为什么无法访问负载均衡
服务器内网防火墙设置没有放行80端口。可以参考以下步骤，暂时关闭防火墙：Windows服务器执行以下命令。firewall.cpl Linux服务器上执行以下命令。etc/init.d/iptables stop 后端端口异常。参考以下步骤，确认问题。然后根据实际情况解决此...
使用VPC网络的ECS实例无法通过公网EIP访问
解决方案 排查过程 登录服务器，执行如下命令，查看80端口是否被监听。netstat-ant 系统显示类似如下，80端口并未监听。打开IIS，启动应用时报“无法启动此网站，其他网站可能正在使用同一端口”错误，说明80端口有冲突。查看站点绑定的...
无法访问ECS实例中运行网站的快速排查方法
使用telnet和traceroute命令跟踪TCP 80端口的连通情况，具体操作，请参见 能够ping通服务器的同时端口不通的排查方法。查看云服务器带宽是否充足。具体操作，请参见 Linux实例系统负载的查询及分析。如果不足，可尝试升级实例带宽。具体...
修改域名绑定的DDoS高防实例
确保解除域名与DDoS高防实例A的绑定后，DDoS高防实例A下保留有80端口的转发关系。如果其他域名绑定了DDoS高防实例A，且服务器端口为80，您无需进行任何操作。如果没有其他域名绑定DDoS高防实例A，请您使用测试域名绑定DDoS高防实例A，并...
Windows Update补丁更新失败如何处理？
执行如下命令，尝试检查是否可以访问内部WSUS服务器的80端口。经典网络ECS实例 telnet windowsupdate.aliyun-inc.com 80 VPC网络ECS实例 telnet update.cloud.aliyuncs.com 80 如果访问WSUS服务器的80端口不通，请取消使用阿里云内部的WSUS...
无法访问ECS实例中的服务的排查方法
如果回显中没有 ports:80/tcp 信息，请执行如下命令，放行80端口。firewall-cmd-zone=public-add-port=80/tcp-permanent 若返回结果为 success，表示已经放行TCP 80端口。Windows实例 本操作以Windows Server 2012为例，其他版本的Windows ...
服务器重新启动后网站无法正常访问的排查思路
Web服务通常都运行在80端口，如果不是使用特定的端口运行，须在将80端口改为您运行的端口。本机地址通常为 127.0.0.1，如从远端主机运行该命令，可将 127.0.0.1 改为相应的主机IP地址。如本机检查Web服务开启，而仍然无法正常访问网站，应...
阿里邮箱IMAP、POP、SMTP地址和端口信息
SMTP服务器的80和587端口未对所有IP开通。推荐您使用加密端口连接，更加安全。请参考以下网络和端口测试命令，注意替换实际使用的服务器地址和端口：ping smtp.qiye.aliyun....
通过PrivateLink跨VPC私网访问NLB
开启全端口功能后，NLB 可以对监听端口段的所有端口进行监听，并将监听端口上接收到的请求直接转发至后端服务器的对应端口。本文保持默认关闭。监听端口 用来接收和处理请求的监听端口。本文选择 80。监听名称 输入自定义监听的名称。在 ...
配置端口转发规则
如果网站信息中的服务器端口为80，则自动生成一条转发协议为TCP、转发端口为80的规则。如果网站信息中的服务器端口为443，则自动生成一条转发协议为TCP、转发端口为443的规则。添加单条规则 单击 添加规则，完成规则配置后单击 确定。配置...
IIS Web网站访问故障
服务端口监听中：如果80端口处于监听状态，有可能是其他程序占用了80端口，您可以通过 taskkill（命令中为程序进程号）来关闭相关程序，然后重启IIS程序。在本示例中，您需要执行 taskkill 4 命令来关闭占用80端口的程序，然后重启IIS程序...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
Windows实例中Windows Update自动更新相关配置说明
完成设置后，您可以使用 telnet 命令进行测试，如果能正常访问对应服务器的80端口，说明实例与更新服务器的连接正常。对于经典网络的ECS，默认服务器如下：更新服务器：http://windowsupdate.aliyun-inc.com 统计服务器：...
常用端口
如何排查80端口故障，请参见 检查TCP 80端口是否正常工作。110 POP3 用于POP3协议，POP3是电子邮件收发的协议。143 IMAP 用于IMAP（Internet Message Access Protocol）协议，IMAP是用于接收电子邮件的协议。443 HTTPS 用于提供HTTPS服务的...
能ping通ECS实例但端口不通的排查方法
如果回显中没有 ports:80/tcp 信息，请执行如下命令，放行80端口。firewall-cmd-zone=public-add-port=80/tcp-permanent 若返回结果为 success，表示已经放行TCP 80端口。Windows实例 本操作以Windows Server 2012为例，其他版本的Windows ...
访问CDN加速的网站报HTTP 503错误的排查思路
执行如下命令，使用源站ECS实例的公网IP及80端口作为代理，访问使用CDN的网站，分析返回结果。curl-voa http://[$Your_Web_Address]-x[$ECS_IP]:80 说明：[$ECS_IP]指模拟场景中源站ECS实例的公网IP地址。系统返回类似如下，连接被拒绝，有...
NLB快速实现IPv4服务的负载均衡
执行 telnet DNS名称 监听端口 命令，测试VPC内的ECS01实例是否能通过 NLB 访问后端挂载的ECS02。telnet nlb-4vg3hnps6q*.cn-hangzhou.nlb.aliyuncs.com 80 收到如下所示的回复报文，则表示 NLB 可以将请求转发至后端服务器。相关文档 了解...
安全FAQ
如何排查80端口故障，请参见 检查TCP 80端口是否正常工作。为什么安全组里自动添加了很多内网相关的安全组规则？以下两种情况可能导致您的安全组里自动添加了很多规则：如果您访问过DMS，安全组中就会自动添加相关的规则，请参见 添加DMS ...
客户端离线排查
如果ping命令执行解析成功，再次尝试通过Telnet命令连接解析出的域名IP的80端口，查看是否连通。如果无法连通，请确认防火墙是否存在相关限制。检查您的服务器CPU、内存是否长期维持较高占用率（如95%、100%），此情况可能导致云安全中心...
使用NLB挂载同地域IDC服务器
执行 telnet DNS名称 监听端口 命令，测试VPC1中的ECS01是否能通过 NLB 访问本地IDC服务器。本文执行以下命令。telnet nlb-ygfajln3bwbfs3*.cn-hangzhou.nlb.aliyuncs.com 80 如果能接收到成功连接的回复报文时，表示连接成功。相关文档 ...
连接云电脑常见问题
如果是非ASP协议云电脑连接时，提示“连接超时，请重新打开”，可以执行以下命令查看云电脑80端口的占用情况，确认80端口是否被System之外的其他进程占用。执行以下命令，获取占用80端口的进程的PID。netstat-ano|findstr":80"默认情况下，...
混合云接入
混合云集群默认开启80、8080、443、8443端口。如果没有特殊需求，无需修改。如果需要添加其他端口，可手动输入。每输入一个端口，按回车确认。重要 混合云集群不支持22、53、9100、4431、4646、8301、6060、8600、56688、15001、4985、4986...
云服务器ECS安全性
建议您在加固模式下使用实例元数据，加固模式下实例和实例元数据服务器之间建立一个会话，并在查看实例元数据时通过Token验证身份，超过有效期后关闭会话并清除Token。Token具有以下特点：仅适用于一台实例。如果将Token文件复制到其他实例...
Windows服务器无法发送TCP请求访问外网的排查思路
执行 telnet 80 命令，确认端口不通，并在系统内部抓包，确认服务没有响应SYN报文。系统内部也无法telnet外部端口。使用 netstat 命令看不到端口数量，确认TCP动态端口已用完。执行如下命令，调整到55000个端口。netsh int ipv4 set dyn ...
Apache服务的80端口被占用
问题描述 Apache服务无法正常启动。...请您参考以下步骤进行操作：执行以下命令，查看占用80端口PID。netstat-ano|grep 80 执行以下命令，终止服务。kill-9[$PID]说明：[$PID]指的是查看到的进程号。重启Apache服务即可。适用于 云服务器ECS
部署并使用Docker
运行以下命令，创建并后台运行Nginx容器，同时将Nginx的80端口映射至服务器的8080端口。sudo docker run-name 容器别名-p 8080:80-d 镜像名称（REPOSITORY）本示例中，镜像名称为 nginx，容器别名示例为 nginx-test，示例命令如下所示。...
NLB压力测试的方法
sudo systemctl start httpd 执行以下任意一条命令，访问80端口确认Web服务可用。curl http://localhost 或 curl http://127.0.0.1:80 在PTS中创建测试场景，开始压力测试。具体操作请参见 如何在一分钟内发起压测？可能导致压测性能低的...
CLB压力测试的方法
sudo systemctl start httpd 执行以下任意一条命令，访问80端口确认Web服务可用。curl http://localhost 或 curl http://127.0.0.1:80 在PTS中创建测试场景，开始压力测试。具体操作请参见 如何在一分钟内发起压测？可能导致压测性能低的...
无影云桌面客户端无法连接Windows云桌面的排查方法
可能原因如下：云桌面的IP地址被修改 云桌面的网卡被禁用 云桌面的路由表损坏 云桌面的80端口被System之外的其他进程占用 解决方案 请参见以下操作排查无法连接无影云桌面的方法：在 本地电脑执行以下命令，检查本地网络是否能够访问无影云...
常见问题
防火墙功能 轻量应用服务器提供防火墙功能，默认开放22、80、443端口，其他端口默认为关闭状态。您可以根据实际情况自行选择开放的端口范围。更多信息，请参见 管理防火墙。操作系统如何安全加固？Windows操作系统安全加固 远程连接服务器...
SMTP 服务地址
如果您的发送程序部署在阿里云 ECS 上，建议您不勾选 SSL 时，使用 80 端口；勾选 SSL 时，使用 465 端口。云虚拟主机服务器同上。此外，我们支持通过smtp命令“STARTTLS”在端口25或80上开启显式SSL/TLS功能。请根据控制台选择的服务区域...
ALB压力测试的方法
sudo systemctl start httpd 执行以下任意一条命令，访问80端口确认Web服务可用。curl http://localhost 或 curl http://127.0.0.1:80 在PTS中创建测试场景，开始压力测试。具体操作请参见 如何在一分钟内发起压测？可能导致压测性能低的...
常见网络问题
诊断工具提示的地址若为http开头，需要检查对应的地址以及80端口；若为https开头，需要检查对应的地址以及443端口。检查您是否开启杀毒软件。杀毒软件可能会影响云备份服务进程正常运行，导致服务异常。建议您关闭杀毒软件后重试。检查是否...
通过ali-instance-cli进行端口转发
ali-instance-cli portforward-i"instance id"-l 8080-r 80 说明 本示例将本地8080端口转发到ECS实例的80端口为例，介绍如何使用会话管理进行端口转发。您也可以根据需要，使用其他端口，instance id 请替换成目标实例ID。当回显如下图所示...
混合云WAF常见问题
安装在本地服务器节点上的WAF客户端应用程序（vagent）的日常运维工作由阿里云WAF服务端负责，包括节点运行状态异常监控、应用程序默认开放的服务器端口（包含80、8080、443、8443）的安全管控。服务器属于您的资产，由您企业的管理人员...
使用教程
重要 如果源站服务器使用HTTP 80端口、HTTPS 443端口以外的端口，您可以在WAF支持的端口范围中自定义服务器端口。更多信息，请参见 WAF支持的端口。服务器地址 设置WAF回源的源站服务器地址，支持：IP地址：源站服务器对应的SLB公网IP、ECS...
代理接入
代理服务器已对需要连接的主机或容器开放80、443、8080端口。如果您选择多台服务器作为代理，推荐您使用域名接入，请确保您已申请代理服务器域名，并且域名可以解析为代理服务器的IP地址、负载均衡IP或VIP（虚拟IP地址）。重要 单台8核 16 ...
保持客户端源IP
在80端口，开启解析proxy protocol。server_name example.com;proxy_set_header X-Real-IP$proxy_protocol_addr;在发给后端服务时，将客户端源IP信息插入到HTTP中。proxy_set_header X-Forwarded-For$proxy_protocol_addr;access_log/var/...
访问CDN加速域名返回5XX错误的常见问题
如果源站端口配置的是80，则测试80端口是否通，命令如下。telnet[$IP]80 如果源站端口配置的是443，则测试443端口是否通。如果源站端口配置的是自定义端口，则测试自定义端口是否通。可以在CDN控制台获取配置的源站地址和端口，然后在本地...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
- 产品推荐
- 这些文档可能帮助您