点播CDN常见问题
可能原因 日志统计流量是统计日志中response size字段记录的流量数据，只统计了应用层产生的流量，但实际产生的网络流量（网络层统计的流量）通常比应用层流量要高出7%~15%。主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP...
FAQs
而 SLB 是通过代理用户访问请求的形式将用户访问请求实时分发到不同的服务器，最终用户的访问流量必须要经过SLB。一般来说，相同Region使用SLB进行负载均衡，不同region的多个SLB地址时，则可以使用GTM进行负载均衡。两者的对比如下表所示...
防护配置（旧）
端口防护策略 端口防护适用于非网站业务的TCP连接资源耗尽型攻击（网络四层CC攻击），支持精细化应用层特征检测与过滤，放行或丢弃包含指定特征的业务流量，主要用来防护网络四层的CC攻击。近源压制策略-默认 在指定的封禁时间内直接丢弃...
申请流量统计报告
流量统计报告是对网站访问信息的汇总和分析，体现了站点在一定时间内的资源访问状态。通过申请流量访问报告，方便您更好地了解网站流量状态、用户需求以及用户行为，从而不断改进网站内容和功能，提高网站吸引力和竞争力。本文为您介绍如何...
查看共享云虚拟主机流量
共享云虚拟主机是由多个用户共享一台物理服务器资源，每月的标准流量消耗完之后，将导致网站无法访问，请您及时了解和查看共享云虚拟主机的流量使用情况。本文介绍查看共享云虚拟主机流量的方法。背景信息 共享云虚拟主机标准流量指的是每...
共享云虚拟主机网站流量超标导致网站无法访问
您可以参见 查看流量统计报告，查看日常流量消耗情况，根据网站的日常流量消耗，选择对应的解决方案进行处理：正常流量超标 如果是正常流量超标，请根据流量的消耗情况选择以下一种方案进行处理：在特定时间段流量消耗大：建议您额外购买...
流量统计常见问题
开源建站软件漏洞：一般开源的建站软件可能存在漏洞，很容易被黑客发起攻击，导致网站流量过大。解决方案：检查您的网站程序是否存在漏洞。如果存在漏洞，请完善您的程序。网站包含音频、视频文件：如果您的网站提供音频、视频等文件的播放...
CNAME复用
如果您一个服务器上有多个网站域名需要接入DDoS高防（非中国内地），可以开通CNAME复用，开通后只需要在DDoS高防配置一个域名接入，其他域名只需要将DNS解析到高防的CNAME地址，无需在高防上配置域名接入，即可实现将所有域名的流量均由高...
DDoS基础防护
DDoS攻击一般流量都非常大，通常都以Gbps为单位，因此，当进入ECS实例的流量达到设置的阈值时，无论是否为正常业务流量，云安全中心都会启动流量清洗。流量清洗方法 流量清洗的方法包括：过滤攻击报文、限制流量速度、限制数据包速度等。...
Serverless后付费
按小时计费 弹性发送流量（可选）超出发送能力预留的流量按累计流量多少计费。如果没有超出发送能力预留，则不产生弹性费用。订阅能力预留 可使用的订阅流量峰值上限为订阅能力预留的2倍。超过订阅流量上限会导致实例被限流。根据订阅能力...
配置流量复制策略
云原生网关支持为路由配置流量复制策略，可以将线上的应用流量复制到指定的服务，帮助您对系统进行仿真测试和问题定位。本文介绍如何在云原生网关配置流量复制策略。背景信息 随着网络环境愈加复杂，在测试环境完全模拟真实线上请求变得...
配置流量复制策略
云原生网关支持为路由配置流量复制策略，可以将线上的应用流量复制到指定的服务，帮助您对系统进行仿真测试和问题定位。本文介绍如何在云原生网关配置流量复制策略。背景信息 随着网络环境愈加复杂，在测试环境完全模拟真实线上请求变得...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 CDN 控制台...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 DCDN 控制台...
资源包选购
业务资源消耗预估：资源项 预估资源消耗 下行流量 网站的日峰值带宽：约1 Gbps 下行流量：3.16 TB/日、95 TB/月、570 TB/半年、1140 TB/年 静态HTTPS请求数 日峰值QPS：约3000 请求数：约7800万次/日、约23.3亿次/月、279.6亿次/年 OSS存储...
资源包选购
业务资源消耗预估：资源项 预估资源消耗 下行流量 网站的日峰值带宽：约1 Gbps 下行流量：3.16 TB/日、95 TB/月、570 TB/半年、1140 TB/年 静态HTTPS请求数 日峰值QPS：约3000 请求数：约7800万次/日、约23.3亿次/月、279.6亿次/年 OSS存储...
负载均衡概述
应用托管到EDAS平台后，应用的多个实例需要作为一个整体对外提供服务，因此应用的流量要有一个统一的入口，需要一个能够将访问流量根据转发策略分发到后端应用不同实例的流量分发控制服务。EDAS应用以SLB作为流量入口，将应用实例作为SLB的...
基础服务计费
因为CDN日志中记录的流量数据是应用层日志统计出的流量，但是实际网络请求中存在TCP/IP包头的消耗和TCP重传，因此实际产生的网络流量比应用层统计到的流量要高。详细信息，请参见 为什么监控查询流量、用量查询流量与日志统计流量有差异？...
使用CLB访问ECS上的EDAS应用
当您使用EDAS将应用托管到多个ECS上，并且需要统一流量入口时，您可以为EDAS应用绑定CLB实例，将应用实例作为CLB的后端，由CLB根据转发策略将流量分发到不同的应用实例。企业级分布式应用服务EDAS简介 企业级分布式应用服务EDAS...
基础服务计费
因为全站加速日志中记录的流量数据是应用层日志统计出的流量，但是实际网络请求中存在TCP/IP包头的消耗和TCP重传，因此实际产生的网络流量比应用层统计到的流量要高。详细信息，请参见 为什么监控查询流量、用量查询流量与日志统计流量有...
如何避免CDN被恶意攻击和恶意刷流量
CC攻击 如果您的网站因遭受恶意CC攻击导致响应缓慢，可通过频次控制功能提供的默认策略或自定义策略来拦截恶意流量，秒级阻断访问该网站的所有请求，提升网站的安全性，详情请参见 频次控制。DDoS攻击 帮助您的加速域名更好地防御DDoS攻击...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
计费FAQ
包年包月ECS实例从按固定带宽计费转为按使用流量计费后，流量价格是多少？为什么我不能购买按量付费实例？不能购买按量付费实例的常见原因如下：您未通过实名认证。如果要购买中国内地地域的ECS实例，必须完成 实名认证。您选择的按量付费...
GTM如何实现智能解析按地域划分
场景说明 企业应用服务一般会有多个IP，且多个IP地址可能分布于不同国家或地区、不同运营商、不同厂商的数据中心中，在这种情况下，云解析DNS的智能解析，可以简单有效的实现用户就近访问。但是由于DNS本身无法感知IP地址的可用性状态，...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
常见问题-FAQ
而 SLB 是通过代理用户访问请求的形式将用户访问请求实时分发到不同的服务器，最终用户的访问流量必须要经过SLB。一般来说，相同Region使用SLB进行负载均衡，不同region的多个SLB地址时，则可以使用GTM进行负载均衡。两者的对比如下表所示...
分析Nginx访问日志
approx_percentile(Latency,0.5)as p50,approx_percentile(Latency,0.99)as p99,date_trunc('minute',time)as t group by t order by t desc limit 1440 流量急跌或暴涨告警 如果在网站运行过程中出现流量急跌或暴涨情况，一般属于不正常...
通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
一般企业云上工作负载往往既有互联网访问的入向流量，也有业务资产主动发起的出向流量。然而，在考虑如何保护网络时，大多企业安全运维团队往往更多关注入向网络流量，并部署相对完善的安全措施。但是出向网络流量的安全往往被忽视，成为很...
DDoS高防接入配置最佳实践
业务接入DDoS高防产品后，可以将攻击流量引流到DDoS高防，有效避免业务在遭受大流量DDoS攻击时出现服务不可用的情况，确保源站服务器的稳定可靠。您可以参考本文中的接入配置和防护策略最佳实践，在各类场景中使用DDoS高防更好地保护您的...
添加网站配置
将网站域名配置到DDoS高防后，DDoS高防会为网站生成一个CNAME地址，您需要将网站域名的DNS解析指向高防CNAME地址，DDoS高防才能转发业务流量为网站防御DDoS攻击。本文介绍如何添加网站配置。注意事项 接入DDoS高防（中国内地）的网站必须...
设置四层AI智能防护
DDoS高防实例默认启用智能防护功能，通过算法自主学习接入业务的历史流量，自适应调整四层流量清洗策略，提供符合业务场景的防御效果。业务接入DDoS高防后，将直接获得正常等级的智能防护能力，无需您手动设置。若正常等级的防御效果不够...
设置区域封禁
一般情况下，端口业务请配置针对DDoS高防实例的区域封禁，网站业务请配置针对域名的区域封禁。同时配置时，针对DDoS高防实例的区域封禁优先生效。例如，您为DDoS高防实例配置了区域封禁，封禁海外地域流量，无论该DDoS高防实例绑定的域名，...
安全组规则
安全组规则是您自定义的访问控制规则，用于控制安全组内ECS实例的出入站流量，可以实现对云资源的访问控制和网络安全防护。使用安全组规则时，您应了解以下信息：在VPC网络下，安全组规则分为入方向和出方向，规则同时控制公网和内网流量。...
云防火墙产品选型指导
针对一般的小型公司业务：根据业务类型、功能模块、网络通信关系等维度，划分为普通业务安全、核心业务安全域、数据安全域、DMA安全域（邮件系统、门户网站）等。满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙...
网络架构容灾
但IPSec-VPN可承载流量上限一般不超过1Gbps，对于流量较小的业务可以采用此方案。VPN冗余：如果本地数据中心拥有多个本地网关设备（本地网关设备上均拥有公网IP地址），用户可以使用其中的2个本地网关设备分别与阿里云专有网络VPC（Virtual...
计费规则
流量规格 流量规格指消息集群的计算处理能力，以网卡流量衡量（网卡流量=业务流量+集群内副本复制流量）。业务流量指业务上实际消息产生的流量，集群内副本复制流量指的是 云消息队列 Kafka 版 集群3备份时产生的复制流量。业务流量为双...
备份Tablestore数据
如果要在业务高峰期进行数据备份，推荐使用流量控制功能限制备份数据能占用的最大流量，否则可能会影响业务性能。操作步骤 进入 新建备份计划 面板。登录 表格存储控制台。在左侧导航栏，单击 数据备份。在 数据备份 页面，选择需要备份的...
购买DDoS高防实例
一般情况下，网络出方向的流量会比较大。您可以参考云服务器（ECS）管理控制台中的流量统计，或者通过您业务源站服务器上的其他流量监控工具来评估您的实际业务流量大小。此处的流量指的是正常的业务流量。例如，您将业务的外部访问流量均...
带宽扩展包
说明 您可以通过您站点服务器上的其他监控工具来评估您的网站业务流量大小（取入流量、出流量峰值带宽中的较大者，一般出流量峰值带宽更大），或参考云服务器ECS实例的监控数据。具体操作，请参见 监控数据。如果网站对应多个源站ECS实例，...
全链路流量控制策略
操作简单，可以保证非灰度的流量不会进入灰度环境，但是需要注意在开始部署时灰度应用实例较少，有受灰度流量冲击的风险，要做好流量保护。全链路灰度和单个应用的组合方式相似，只是将设置流控规则改为创建灰度环境。
- 产品推荐
- 这些文档可能帮助您