NTP服务的DDoS攻击
详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP协议的服务器、客户端模型，由于UDP协议的无连接性（不像TCP具有三次握手过程）具有天然的不安全性缺陷，黑客正是利用NTP服务器的不安全性漏洞发起DDoS攻击。一般流程如下：寻找目标，包括...
VPN配置
认证服务器需要使用UDP协议1812端口，接入过程需要配置允许对外访问策略。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>VPN配置。在 VPN配置 页面单击 新建VPN网关。在 新建VPN网关 页面参考以下表格完成参数配置。参数 ...
VPN配置指导
认证服务器需要使用UDP协议1812端口，接入过程需要配置允许对外访问策略。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>VPN配置。在 VPN配置 页面单击 新建VPN网关。在 新建VPN网关 页面参考以下表格完成参数配置。参数 ...
权威代理域名
回源DNS查询协议：通过UDP协议向权威服务器发起解析请求。目前仅支持UDP协议。源站DNS支持edns-client-subnet协议：如您的权威服务器支持edns协议，则可开启此选项。进行递归解析请求时，若localDNS也支持edns协议，则权威代理域名服务会将...
网络准入配置
认证服务器需要使用UDP协议1812端口，接入过程需要配置允许对外访问策略。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>准入配置。在 网络配置 页面单击 新建网络实例。在 企业无线网配置 页面配置相关参数，您可以参考下...
配置网络实例
认证服务器需要使用UDP协议1812端口，接入过程需要配置允许对外访问策略。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>准入配置。在 网络配置 页面单击 新建网络实例。在 企业无线网配置 页面配置相关参数，您可以参考下...
四层加速
如果您的应用直接以四层TCP/UDP协议连接源站服务器，可以接入四层加速提升应用性能和安全防护。常见的四层TCP/UDP协议场景包括实时对战类游戏、实时音视频互动等。使用说明 仅企业版套餐支持四层加速功能。暂不支持IPv6的源站。四层加速内...
ListCustomRoutingEndpointGroupDestinations-查询...
TCP,UDP：TCP 和 UDP 协议。为空时查询所有协议类型。您最多可输入 10 个协议信息。string 否 终端节点组后端服务的协议类型。取值：TCP：TCP 协议。UDP：UDP 协议。TCP,UDP：TCP 和 UDP 协议。输入为空时，查询所有协议类型。您最多可输入...
设置UDP反射攻击防护
功能介绍 如果您未在 端口接入 页面添加任何端口转发规则，或者只添加了TCP协议转发规则，则DDoS高防默认丢弃所有UDP协议流量。这种情况下，您无需设置UDP反射攻击防护。因此只有配置了UDP端口转发规则后，才需要设置UDP反射攻击防护。UDP...
2021年
支持对使用TCP/UDP协议构建的云应用进行性能测试。gRPC协议压测功能上线。支持对基于gRPC的服务接口进行压测。JMeter压测引擎支持JDK 11。PTS新增50 W、100 W并发自助压测功能。PTS支持施压流量地域定制 全部档位资源包，均支持自定义施压...
配额与限制
本文介绍使用 私网连接（PrivateLink）的终端节点和终端节点服务的默认配额、配额...单个终端节点在每个可用区中的弹性网卡数量 1个 不支持调整 终端节点限制 资源 限制 终端节点支持的IP版本 IPv4 终端节点支持的传输层协议 TCP协议和UDP协议
UpdateCustomRoutingEndpointGroupDestinations-修改...
TCP,UDP：TCP 和 UDP 协议。每个终端节点组映射端口范围和协议类型信息中，最多可以输入 4 个后端服务协议类型。string 否 终端节点组后端服务协议类型。取值：TCP：TCP 协议。UDP：UDP 协议。TCP,UDP：TCP 和 UDP 协议。每个终端节点组...
DescribeCustomRoutingEndpointGroupDestinations-...
TCP,UDP：TCP 和 UDP 协议。string 终端节点组后端服务协议类型。TCP：TCP 协议。UDP：UDP 协议。TCP,UDP：TCP 和 UDP 协议。TCP FromPort integer 终端节点组后端服务起始端口。80 ToPort integer 终端节点组后端服务结束端口。80 State ...
CreateCustomRoutingEndpointGroupDestinations-创建...
TCP,UDP：TCP 和 UDP 协议。string 是 终端节点组后端服务协议类型。取值：TCP：TCP 协议。UDP：UDP 协议。TCP,UDP：TCP 和 UDP 协议。TCP FromPort integer 是 终端节点组后端服务起始端口。取值范围：1~65499，且需满足 FromPort≤ToPort...
阿里邮箱IMAP、POP、SMTP地址和端口信息
协议 服务器地址 服务器端口号（常规）服务器端口号（加密）POP3 pop3.mxhichina.com 110 995 IMAP imap.mxhichina.com 143 993 SMTP smtp.mxhichina.com 25 465 中国香港地区：注：上面所示地址在中国香港地区同样适用 协议 服务器地址 ...
AuthorizeSecurityGroupEgress-添加出方向安全组规则
取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。正确示范：1/200；错误示范：200/1。ICMP 协议：1/-1。GRE 协议：1/-1。IpProtocol 取值为 all：1/-1。22/22 SecurityGroupId string 是 安全组 ID。sg...
网站防护和非网站防护有什么区别？
非网站防护 非网站防护针对四层的TCP和UDP协议，支持除80、8080、443、8443端口和UDP 53端口（如您需要DNS防护服务，请使用云解析产品）以外的端口，提供针对三层到四层的各类DDoS攻击防护，可防御SYN flood、ACK flood、UDP flood、ICMP ...
使用限制
终端节点组限制 资源 标准型实例默认限制 基础型实例默认限制 申请更多配额 单个 全球加速 实例可添加的终端节点组的数量 与 全球加速 实例添加的监听个数和监听类型有关：单个TCP或UDP协议的监听：2个。单个HTTP或HTTPS协议的监听：1个。1...
RevokeSecurityGroup-删除安全组入方向规则
取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。正确示范：1/200；错误示范：200/1。ICMP 协议：1/-1。GRE 协议：1/-1。IpProtocol 取值为 all：1/-1。22/22 SecurityGroupId string 是 安全组 ID。sg...
DescribePort-查询端口转发规则
udp：表示 UDP 协议。tcp FrontendPort integer 否 要查询的转发端口。取值范围：0~65535。55 PageNumber integer 是 分页查询时返回的页码。例如，查询第一页的返回结果，则设置 1。1 PageSize integer 是 分页查询时每页包含的记录数量。...
ListCustomRoutingPortMappingsByDestination-查询...
UDP：UDP 协议。string 后端服务协议类型。TCP：TCP 协议。UDP：UDP 协议。TCP DestinationTrafficState string 后端实例流量通行策略。allow：允许后端实例接收流量。deny：不允许后端实例接收流量。allow DestinationSocketAddress ...
配置UDP监听
您可以为ELB实例添加一个UCP监听，在ELB实例上转发来自客户端的UDP协议请求至后端服务器进行处理。前提条件 您已经创建ELB实例。具体操作，请参见 创建ELB实例。操作步骤 登录 ENS控制台。在 边缘负载均衡实例 管理页面，找到目标实例，...
ListCustomRoutingPortMappings-查询生成的端口映射表
UDP：UDP 协议。string 后端服务协议类型。TCP：TCP 协议。UDP：UDP 协议。TCP DestinationTrafficState string 后端实例流量通行策略。allow：允许后端实例接收流量。deny：不允许后端实例接收流量。allow DestinationSocketAddress ...
DescribeDcdnDomainProperty-查询IPA的协议类型
取值：udp：UDP 协议。tcp：TCP 协议。udp 示例 正常返回示例 JSON 格式 {"RequestId":"34AB41F1-04A5-496F-8C8D-634BDBE6A9FB","DomainName":"example.com","Protocol":"udp"} 错误码 HTTP status code 错误码 错误信息 描述 404 ...
AuthorizeSecurityGroup-添加入方向安全组规则
取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。正确示范：1/200；错误示范：200/1。ICMP 协议：1/-1。GRE 协议：1/-1。IpProtocol 取值为 all：1/-1。22/22 SecurityGroupId string 是 安全组 ID。sg...
ListAuthorizationRules-查询授权规则
取值范围：TCP、UDP 协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP 协议：1/-1。ALL：1/-1。1/-1 Destination string 否 目标地址、域名或泛域名，前缀匹配。10.0.0.1 Policy string 否 授权规则策略，取值：...
ListGroupAuthorizationRules-查询分组授权规则列表
取值范围：TCP、UDP 协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP 协议：1/-1。ALL：1/-1。1/-1 Destination string 否 目标地址、域名或泛域名，前缀匹配。10.0.0.1 Policy string 否 授权规则策略，取值：...
RevokeSecurityGroupEgress-删除安全组出方向规则
取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。正确示范：1/200；错误示范：200/1。ICMP 协议：1/-1。GRE 协议：1/-1。IpProtocol 取值为 all：1/-1。22/22 SecurityGroupId string 是 安全组 ID。sg...
ListGroupAuthorizationRules-查询实例组的授权规则
取值范围：TCP、UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP协议：1/-1。ALL：1/-1。string 否 目标端口范围。最多支持20个访问目标端口。取值范围：TCP、UDP协议：1~65535。使用正斜线（/）隔开起始端口...
ListGroupAuthorizationRules-查询实例组的授权规则
取值范围：TCP、UDP 协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP 协议：1/-1。ALL：1/-1。string 否 目标端口范围。最多支持 20 个访问目标端口。取值范围：TCP、UDP 协议：1~65535。使用正斜线（/）隔开...
ALIYUN:ECS:SecurityGroupIngress
取值：TCP/UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。正确示例：1/200；错误示例：200/1。ICMP协议：1/-1。GRE协议：1/-1。all：1/-1。了解端口的应用场景，请参见 典型应用的常用端口。SourcePrefixListId String 否 否 ...
ListAuthorizationRules-查询授权规则
取值范围：TCP、UDP 协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP 协议：1/-1。ALL：1/-1。string 否 目标端口范围。最多支持 20 个端口取值范围。取值范围：TCP、UDP 协议：1~65535。使用正斜线（/）隔开...
DescribeForwardTableEntries-查询DNAT条目
UDP：转发 UDP 协议的报文。Any：转发所有协议的报文。TCP PageNumber integer 否 查询列表的页码。起始值为 1。默认值：1。1 PageSize integer 否 分页查询时设置的每页行数，最大值为 100 行。默认值：10。10 返回参数 名称 类型 描述 ...
ASP协议
模块 功能 ASP协议Windows云电脑 ASP协议Linux云电脑 HDX协议Windows云电脑 HDX协议Linux云电脑 基础策略 网络传输策略 开启该策略后，ASP协议的云电脑采用UDP/TCP协议自适应模式，即默认情况下采用UDP协议，弱网环境体验更佳，仅当UDP协议...
DNS最佳实践
合理配置CoreDNS 合理调整CoreDNS的资源Request和Limit 关闭kube-dns服务的亲和性配置 关闭Autopath插件 配置CoreDNS优雅退出 配置Forward插件与上游VPC DNS服务器的默认协议 配置Ready就绪探针插件 有关CoreDNS的更多信息，请参见 CoreDNS...
DNS最佳实践
合理配置CoreDNS 合理调整CoreDNS的资源Request和Limit 关闭kube-dns服务的亲和性配置 关闭Autopath插件 配置CoreDNS优雅退出 配置Forward插件与上游VPC DNS服务器的默认协议 配置Ready就绪探针插件 有关CoreDNS的更多信息，请参见 CoreDNS...
UpdateAuthorizationRule-更新授权规则
取值范围：TCP、UDP 协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP 协议：1/-1。ALL：1/-1。1/-1 Policy string 否 授权规则策略，取值：Permit：允许 Deny：拒绝 Permit ClientToken string 否 保证请求幂等...
CreateAuthorizationRule-创建授权规则
取值范围：TCP、UDP 协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP 协议：1/-1。ALL：1/-1。1/-1 Destination string 是 目标地址或域名。10.0.0.1 Policy string 是 授权规则策略，取值：Permit：允许 Deny：...
ModifyPolicyGroup-修改策略
取值范围：tcp：TCP 协议 udp：UDP 协议 icmp：ICMP（IPv4）协议 gre：GRE 协议 all：支持所有协议 tcp Priority string 否 安全组管控规则的优先级。数字越小，代表优先级越高。取值范围：1~60。默认值：1。1 CidrIp string 否 安全组管控...
授权规则管理
取值范围：TCP、UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP协议：1/-1。ALL：1/-1。动作 选择访问策略的动作，包括 允许 和 拒绝。允许：允许物联网终端访问配置的地址。拒绝：不允许物联网终端访问配置...
- 产品推荐
- 这些文档可能帮助您