DDoS基础防护和黑洞
防护原理 在不影响正常业务的前提下，DDoS基础防护会对流入WAF的流量（包括正常流量和攻击流量）进行清洗，将可疑DDoS攻击流量从原始网络路径中重定向到清洗设备上，识别并剥离恶意流量后，将还原的合法流量回注到原始网络中转发给WAF，...
跨地域Web安全加速（海外域名）
WAF通过所配置的端口为网站提供流量的接入与转发服务，网站域名的业务流量只通过所配置的服务端口进行转发；对于未配置的端口，WAF不会转发任何该端口的访问请求流量到源站服务器，因此这些端口的启用和漏洞不会对源站服务器造成任何安全...
计费项
如果您的网站访问量较大，避免每月标准流量消耗完后，导致网站无法访问的问题，建议您及时购买额外流量。增加共享云虚拟主机的流量（可选）网页空间扩展费 网页空间个数 支持按照网页空间大小计费，每次最多可以购买9,998个网页空间（即499...
高额账单风险警示
出现高额账单的场景如下：场景一：网站域名被恶意攻击 当网站域名被恶意攻击时，DCDN帮您抵挡攻击流量，消耗了DCDN的带宽资源，因此您需要承担攻击产生的流量带宽费用。场景二：网站被恶意盗刷流量 如果网站被恶意盗刷流量，会导致带宽突发...
排查公网NAT网关中高流量ECS实例
本文为您介绍如何通过流日志排查通过SNAT形式访问公网的高流量云服务器ECS（Elastic Compute Service）实例。前提条件 本文以华北5（呼和浩特）地域为例创建专有网络VPC（Virtual Private Cloud），并在该VPC中创建一个交换机。具体操作，...
排查公网NAT网关中高流量ECS实例
本文为您介绍如何通过流日志排查通过SNAT形式访问公网的高流量云服务器ECS（Elastic Compute Service）实例。前提条件 本文以华北5（呼和浩特）地域为例创建专有网络VPC（Virtual Private Cloud），并在该VPC中创建一个交换机。具体操作，...
网络FAQ
网络访问和流量定向问题 登录Windows实例后，使用IE浏览器无法打开网站，怎么办？为什么访问云服务器ECS上的网站时提示“很抱歉，由于您访问的URL可能对网站造成安全威胁，您的访问被阻断”？为什么我的Windows实例设置辅助私网IP后，无法...
计费说明
每个企业版转发路由器的流量处理费=流量处理费单价(元/GB)×(当前企业版转发路由器下VPC实例、VBR实例、ECR实例和IPsec连接向企业版转发路由器发送的流量之和)(GB)从企业版转发路由器发送至VPC实例、VBR实例、ECR实例或者IPsec连接的流量不...
API概览
本产品（专有网络/2016-04-...流量镜像 API 标题 API概述 流量镜像过滤器规则 流量镜像过滤器规则 CreateTrafficMirrorFilterRules 创建流量镜像入方向或出方向规则 调用CreateTrafficMirrorFilterRules接口创建流量镜像入方向或出方向规则。...
配置IPsec连接路由
IPsec连接绑定转发路由器后，您还需要为IPsec连接配置本地数据中心的路由，来自转发路由器的流量进入IPsec连接后，IPsec连接将会通过查询路由信息向本地数据中心转发流量，以实现本地数据中心和转发路由器之间的流量互通。背景信息 本地...
透明接入
后续步骤 完成接入流程后，网站访问流量将经过WAF并受到WAF的防护。WAF包含多种防护检测模块，帮助网站防御不同类型的安全威胁，其中 规则防护引擎 和 CC安全防护 模块默认开启，分别用于防御常见的Web应用攻击（例如SQL注入、XSS跨站、...
使用流量调度功能控制各类流量的跨地域带宽
流量进入跨地域连接后，系统将按照流量标记策略的优先级从高到低为流量逐个匹配流量标记策略，如果流量能匹配到流量标记策略中的任意一条流分类规则，则表示流量匹配到了该流量标记策略，系统会在流量数据包中添加该流量标记策略设置的DSCP...
功能发布记录
2023-03-22 使用路径分析 监控转发路由器实例 新增 结合阿里云云监控服务，您可以查看转发路由器实例的监控信息，并可以为转发路由器实例创建阈值报警规则，监控转发路由器实例的流量传输情况，以便在流量传输异常时及时收到报警通知。...
功能发布记录
弹性后付费 沙箱说明 2022-10-19 WAF 3.0监控与告警功能发布 您可以通过设置告警，使WAF在网站请求流量中检测到攻击事件、异常流量时向您发送告警通知，帮助您及时掌握业务的安全状态。告警设置 2022-09-23 WAF 3.0支持配置自定义header...
应用场景
多VPC之间实现流量安全互访 项目 说明 实现场景 您可以通过转发路由器的多种路由功能定义灵活的路由策略，将VPC实例间互相访问的流量划分为可信流量和不可信的流量，引导不可信的流量先经过安全服务VPC进行流量过滤，并只允许过滤后的流量...
VPC访问控制概述
SLB白名单 负载均衡是将访问流量根据转发策略分发到后端多台云服务器的流量分发控制服务。您可以为负载均衡监听设置允许转发请求的IP地址，适用于只允许特定IP访问应用的场景。详细信息，请参见 访问控制概述。icmsDocProps={'...
什么是传统型负载均衡CLB
传统型负载均衡CLB（Classic Load Balancer）是将访问流量根据转发策略分发到后端多台云服务器的流量分发控制服务。CLB 扩展了应用的服务能力，增强了应用的可用性。概述 CLB 通过设置虚拟服务地址，将添加的同一地域的多台云服务器虚拟成...
使用企业版转发路由器实现流量安全互访
企业版转发路由器提供灵活的路由管理能力，通过企业版转发路由器您可以将访问流量引导至安全管控服务器上进行流量过滤，只允许过滤后的流量相互通信，提高网络的安全性。本文为您介绍如何通过企业版转发路由器实现流量安全互访。场景示例 ...
查看VPC之间的互访流量
该角色将会允许转发路由器在目标VPC实例的交换机上创建ENI，作为VPC发往转发路由器的流量入口。更多信息，请参见 AliyunServiceRoleForCEN。资源归属UID：选择要连接的网络实例所归属的账号类型。本文使用默认值 同账号。付费方式：本文...
查看流量统计报告
背景信息 流量统计报告通常包括参观者的国家或地区、最近参观日期、搜索引擎网站的机器人、获取网页链接的方式、参观的网页数与参观次数、操作系统以及浏览器版本等信息。操作步骤 重要 只有在网站可正常访问状态下，流量统计报告才会有...
负载均衡 SLB
负载均衡（Server Load Balancer，简称 SLB）是对多台云服务器进行流量分发的负载均衡服务，即，将访问流量根据转发策略分发到多台云服务器（ECS 实例）的流量分发控制服务。这样一来，不仅扩展了应用的服务能力，而且增强了应用的可用性。...
流量统计常见问题
共享云虚拟主机网站流量超标后如何处理？共享云虚拟主机的流量统计为什么相比之前有所增加？未申请访问统计报告前如何查看超流量的原因？您可以通过云虚拟主机管理控制台下载网站日志到本地主机，再通过第三方日志分析工具（例如AWstats）...
计费FAQ
我的云服务器被骇客攻击产生的流量会计费吗？包年包月实例的公网带宽按使用流量带宽计费问题 购买包年包月ECS实例时是否可以选择带宽按使用流量计费？按使用流量的带宽如何计费？包年包月ECS实例使用按固定带宽计费，是否可以转换为按使用...
配置DDoS高防（非中国内地）安全加速
流量调度规则创建后将生成CNAME，您只需将业务域名的DNS解析指向该CNAME即可通过安全流量调度器实现流量的自动调度：中国内地电信、联通和非移动运营商流量调度到安全加速线路对应的IP上。中国内地移动和海外流量调度到国际高防对应的IP上...
带宽扩展包
说明 您可以通过您站点服务器上的其他监控工具来评估您的网站业务流量大小（取入流量、出流量峰值带宽中的较大者，一般出流量峰值带宽更大），或参考云服务器ECS实例的监控数据。具体操作，请参见 监控数据。如果网站对应多个源站ECS实例，...
配置DDoS高防（非中国内地）加速线路
流量调度规则创建后将生成CNAME，您只需将业务域名的DNS解析指向该CNAME，即可通过流量调度器实现流量的自动调度。重要 流量自动调度功能基于CNAME，因此域名解析必须使用CNAME方式。在域名解析服务提供商处，修改业务域名的DNS解析记录。...
网站流量异常导致网站无法访问
本文主要介绍因网站流量异常（例如流量消耗过大）而导致网站无法访问的解决方案。问题描述 搭建在云虚拟主机上的网站，在运行一段时间后出现无法访问的现象。问题原因 网站出现流量异常（例如流量消耗过大）时，可能会导致网站无法正常访问...
功能特性
端口接入 流量调度器 流量调度器支持设置DDoS高防和云产品间的联动规则，仅在特定场景下触发并切换启用DDoS高防，保证无DDoS攻击时日常业务流畅运行、发生DDoS攻击时可切换至DDoS高防，为您的业务提供防护。流量调度器包括云产品联动、阶梯...
使用CNAME或IP将网站域名解析到DDoS高防
在DDoS高防添加域名配置后，您需要将域名解析到高防CNAME地址或高防IP，才能使用户访问网站的流量切换到DDoS高防实例进行防护。本文以网站域名解析托管在阿里云云解析DNS（免费版）为例，介绍如何修改域名DNS解析。接入方式说明 支持两种接...
新功能发布记录
概述 2020-04-22 DDoS高防（新BGP）、DDoS高防（国际）流量调度器-通用联动 流量调度器的通用联动规则支持回切时间设置以及一键回切操作，方便您自行选择回切恢复的时间。概述 2020-04-01 DDoS高防（新BGP）、DDoS高防（国际）OpenAPI接口...
政务云网站解决方案
推荐方案 核心产品 日均流量1-10万 日活数万级 小型网站解决方案 ECS RDS SLB 日均流量10-50万 网站实时防护 中型网站解决方案 ECS RDS SLB 小型网站解决方案 小型网站访问量较低，应用程序，数据库，文件等所有资源均在一个云服务器集群上...
查看监控数据
结合阿里云云监控服务，您可以查看云连接器的云监控数据，例如云连接器实例连接数、云连接器实例流入流量和流出流量等。您可以根据各监控指标来排查问题。登录 云连接器管理控制台。在 实例列表 页面，找到目标云连接器实例，在 监控 列...
使用限制
您可以根据网站的实际流量消耗，选择如下解决方案：说明 共享云虚拟主机的流量根据站点维度进行统计，可统计的流量数据即为站点整个网络的出流量，更多信息，请参见 共享云虚拟主机的流量统计为什么相比之前有所增加？特定时间段流量消耗大...
API概览
流量调度器 API 标题 API概述 CreateSchedulerRule 创建流量调度器调度规则 创建流量调度器调度规则。DeleteSchedulerRule 删除流量调度器调度规则 删除流量调度器调度规则。ModifySchedulerRule 编辑流量调度器调度规则 编辑流量调度器...
查询日志报表
100 Bytes/s 流量带宽趋势 双线图 1周（相对）网站流入流出流量的趋势图，单位为KB/s。无 PV/UV访问趋势 双线图 1周（相对）PV与UV的趋势图，单位为个。无 访问状态分布 饼图 1周（相对）各种请求处理状态（400、304、200等）的趋势图，...
访问云虚拟主机网站时无法正常访问（无报错信息）
如果共享云虚拟主机上某网站流量较大且已超标，建议您对主机的流量进行控制。具体操作，请参见 共享云虚拟主机网站流量超标后如何处理？如果共享云虚拟主机当月的标准流量已耗尽而导致网站被关停，建议您为主机购买额外的流量包或者将共享...
流量分析概述
流量分析的场景 流量分析支持以下场景：公网流量分析：根据绑定公网IP的实例类型分析地域内例如传统型负载均衡CLB（Classic Load Balancer）的公网IP的流量、云服务器 ECS（Elastic Compute Service）实例的公网IP的流量、公网NAT网关的...
监控转发路由器实例
结合阿里云云监控服务，您可以查看转发路由器实例的监控信息，并可以为转发路由器实例创建阈值报警规则，监控转发路由器实例的流量传输情况，以便在流量传输异常时及时收到报警通知。使用限制 目前仅支持查看企业版转发路由器实例的监控...
功能特性
开通并使用网站加速服务 升级和续费主机 升级云虚拟主机 当您的云虚拟主机当前配置无法满足日渐增长的网站业务数据响应需求（例如网站流量增加、存储空间增加等）时，可以通过升级云虚拟主机的方法扩大数据存储空间和提高网站访问速度。...
【产品变更】公网流量免费额度变更
免费额度详情 产品 免费额度与适用地域 线路类型 适用产品 CDT公网流量 免费额度为200 GB/月，其中：全球地域（含中国内地）：20 GB/月 非中国内地地域：180 GB/月 普通BGP 适用于8款云产品按流量计费实例所产生的公网流量：云服务器ECS ...
- 产品推荐
- 这些文档可能帮助您