使用ACK Net Exporter定位网络问题
这些问题往往在集群中难以无法复现，以偶然发生的方式干扰正常的业务，缺乏有效的定位手段，其中部分如下：网络数据报文被丢弃引发的连接失败，响应超时等问题。网络数据处理耗时久引发的偶发性能问题。TCP、conntrack等状态机制异常引发的...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
不同VLAN下的VBR二层网络隔离，无法互通。0 阿里云侧IPv4互联IP 输入VPC通往本地IDC的路由网关IPv4地址。阿里云侧IPv4互联IP 与 客户侧IPv4互联IP 必须在同一个网段内。10.0.0.1 客户侧IPv4互联IP 输入本地IDC通往VPC的路由网关IPv4地址。...
设置CC安全防护
Cookie植入说明 使用DDoS高防七层接入的业务会在以下两种情况下被植入Cookie。场景1：域名防护策略开启CC安全防护功能。启用CC安全防护策略后，DDoS高防产品将会在客户端（如浏览器）植入Cookie用于区分统计不同客户端，用户在访问网站时会...
SDK同步与异步通信模式
同步通信模式 大多数嵌入式平台移植C Link SDK使用同步底层通信模型，能够支持C Link SDK以轮询方式主动收取网络报文。例如嵌入式Linux、Windows系统，以及大部分配备LwIP协议栈通信的RTOS（FreeRTOS系统）等，都支持上层应用主动收取网络...
产品架构
比较早的解决方案，是将虚拟机的网络和物理网络融合在一起，形成一个扁平的网络架构，例如大二层网络。随着虚拟化网络规模的扩大，这种方案中的ARP欺骗、广播风暴、主机扫描等问题会越来越严重。为了解决这些问题，出现了各种网络隔离技术...
使用DNSTAP Analyser诊断域名解析异常
ACK集群的ACK CoreDNS DNSTAP Analyser组件，可以从CoreDNS和客户端之间，CoreDNS和上游DNS服务器之间的请求和响应过程中，对所有产生的DNS网络报文进行归类和识别。借助此工具，您可以快速定位域名无法解析的原因。前提条件 已 创建ACK ...
使用DNSTAP Analyser诊断域名解析异常
ACK集群的ACK CoreDNS DNSTAP Analyser组件，可以从CoreDNS和客户端之间，CoreDNS和上游DNS服务器之间的请求和响应过程中，对所有产生的DNS网络报文进行归类和识别。借助此工具，您可以快速定位域名无法解析的原因。前提条件 已 创建ACK ...
使用tcpdump抓包分析网络问题
背景信息 容器出现网络异常时，您可能需要抓取网络报文来分析定位问题，但实际操作时可能会碰到以下问题：抓包需要使用exec进入容器，但网络异常时，容器不一定处于运行状态，您可能无法使用exec进入容器。抓包需要使用tcpdump工具，但容器...
物模型编程
IOT_Linkkit_Yield 若SDK占有独立线程，该函数只将接收到的网络报文分发到您的回调函数中，否则表示将CPU交给SDK让其接收网络报文并将消息分发到您的回调函数中。IOT_Linkkit_Close 若入参中的会话句柄为主设备或者网关，则关闭网络连接并...
使用示例
} } 在读取到网络报文时，触发回调函数，执行设置的处理。示例仅做打印处理，您在编写处理逻辑时，需考虑以下几点。应答报文的参数说明，请参见 HTTPS连接通信。正常接收报文含 AIOT_HTTPRECV_STATUS_CODE、AIOT_HTTPRECV_HEADER 和 AIOT_...
HTTPS接入使用示例
} } 在读取到网络报文时，触发回调函数，执行设置的处理。示例仅做打印处理，您在编写处理逻辑时，需考虑以下几点。应答报文的参数说明，请参见 HTTPS连接通信。正常接收报文含AIOT_HTTPRECV_STATUS_CODE、AIOT_HTTPRECV_HEADER和 AIOT_...
MQTT接入
接口说明 用于接收网络报文并将消息分发到用户的回调函数中。参数说明 参数 数据类型 方向 说明 handle void*输入 MQTT句柄，可为NULL。timeout_ms int 输入 尝试接收报文的超时时间。返回值说明 值 说明 0 成功 IOT_MQTT_CheckStateNormal...
常见问题列表
收到非法数据：An invalid SSL record was received 可能的原因和解决建议 TCP/IP协议栈收到的数据包出错,需要排查协议栈方面问题 SSL所运行的线程栈被设置的过小,需调整线程栈大小 SSL被配置的最大报文长度太小,当网络报文长度超过该数值...
健康检查
TCP模式：基于网络层探测，通过发送SYN握手报文来检测服务器端口是否存活。HTTP模式：通过发送head请求，通过发送HEAD或GET请求模拟浏览器的访问行为来检查服务器应用是否健康。健康检查方法 七层监听（HTTP或者HTTPS）健康检查支持HEAD...
淘宝App在短视频场景下的IETF QUIC最佳实践
手机淘宝在短视频、图片等多个场景下会用到CDN内容分发网络，手机淘宝技术和阿里云CDN技术有非常多的共建合作，其中包括在IETF QUIC加速产品方向。本文以CDN产品为例，为您介绍手机淘宝使用IETF QUIC加速产品的应用场景和效果，以及配套的...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
手机淘宝在短视频、图片等多个场景下会用到CDN内容分发网络，手机淘宝技术和阿里云CDN技术有非常多的共建合作，其中包括在IETF QUIC加速产品方向。本文以CDN产品为例，为您介绍手机淘宝使用IETF QUIC加速产品的应用场景和效果，以及配套的...
服务网格工作原理
Mesh 核心转发流程 MOSN 作为数据面，整体分为 4 层：Network/IO 主要负责网络读写。Protocol 主要负责协议编解码。stream 主要负责 request、response 等模型转发和协调。proxy 主要负责路由等功能。原始的 MOSN 简介，请参见 MOSN 架构...
添加HTTP监听
目前Gzip支持压缩的类型包括：text/xml、text/plain、text/css、application/javascript、application/x-javascript、application/rss+xml、application/atom+xml 和 application/xml。附加HTTP头字段 选择您要添加的自定义HTTP头字段：...
Android Link SDK相关问题
在Android SDK中如何通过一个报文上报多个属性或事件？Android SDK的属性上报，是通过HashMap的数据结构实现，其中每个 k-v 对表示一个要上报的属性和相应的值。如果在HashMap中放置多个属性的 k-v 对（例如示例代码中的 reportData.put）...
Android Link SDK相关问题
在Android SDK中如何通过一个报文上报多个属性或事件？Android SDK的属性上报，是通过HashMap的数据结构实现，其中每个 k-v 对表示一个要上报的属性和相应的值。如果在HashMap中放置多个属性的 k-v 对（例如示例代码中的 reportData.put）...
添加HTTPS监听
目前Gzip支持压缩的类型包括：text/xml、text/plain、text/css、application/javascript、application/x-javascript、application/rss+xml、application/atom+xml 和 application/xml。附加HTTP头字段 选择您要添加的自定义HTTP头字段：...
DDoS基础防护和黑洞
防护原理 在不影响正常业务的前提下，DDoS基础防护会对流入WAF的流量（包括正常流量和攻击流量）进行清洗，将可疑DDoS攻击流量从原始网络路径中重定向到清洗设备上，识别并剥离恶意流量后，将还原的合法流量回注到原始网络中转发给WAF，...
负载均衡四层和七层监听的请求报文交互情况
TCP四层监听报文 面向连接的协议，在正式收发数据前，必须和对方建立可靠的连接，在网络层可直接看到来源地址。当SLB对流量进行转发时，请求报文仅经过LVS，然后透传到后端服务器（单从入方向的请求来看，SLB的角色与直接绑定在ECS上的EIP...
如何选择DDoS防护产品
适合防御的DDoS攻击类型 下表中使用的符号说明如下：√：表示支持防御×：表示不支持防御 攻击类型 攻击子类 DDoS原生防护 DDoS高防 标准型 增强型 网络层DDoS攻击 主要包括Frag Flood、Smurf、Stream Flood、Land Flood、IP畸形报文、TCP...
功能特性
网络规划与部署 帮助用户在上云阶段更好地规划网络组网和资源部署选型。功能集 功能 功能描述 参考文档 性能观测 云网络地域内网络性能 呈现阿里云网络内，同一地域不同可用区间统计的平均网络时延质量参考。查看阿里云地域内网络性能 云...
日志常见问题
一个HTTP请求或响应受网络环境等影响可能会通过多个TCP报文传输，因此在四层可能记录多条日志，而在七层只记录为一条HTTP请求或响应的日志。此外，由于重传、网络延迟、分片及应用层协议的特性（如 HTTP Keep-Alive），四层的日志记录也会...
Pod监控
网络数据包 网络数据包 区域显示该应用在指定时间段的Pod的网络数据包情况，包括以下指标：网络发送丢弃的报文数 网络发送的报文数 网络接收丢弃的报文数 网络发送的错误数 网络接收的错误数 可选：在 网络数据包 区域，您可以执行以下操作...
添加限流规则
页面 XML 报文：限流后直接将特定的 XML 字符串在 HTML Response 中返回。默认返回内容为：?xml version="1.0"encoding="GBK?is_success>F</is_success><error>MAX_VISIT_LIMIT</error></alipay>仅当 限流类型 为 Web 页面 时，...
如何抓取网络包
Wireshark（支持 Mac/Windows 平台）、Network Monitor（Windows 平台）和 TCPDUMP 是常用的三种网络层抓包工具。比较常见的网络层问题包括 SSL 握手失败和 TCP 链接中断、重发等。使用常见抓包工具 本节介绍 Wireshark 和 TCPDUMP 的基本...
人工神经网络
人工神经网络有多层和单层之分，每一层包含若干神经元，各神经元之间用带可变权重的有向弧连接，网络通过对已知信息的反复学习训练，通过逐步调整改变神经元连接权重的方法，达到处理信息、模拟输入输出之间关系的目的。计算逻辑原理 依据...
容器监控
网络数据包 网络数据包 区域显示该应用在指定时间段的Pod的网络数据包情况，包括以下指标：网络发送丢弃的报文数 网络发送的报文数 网络接收丢弃的报文数 网络发送的错误数 网络接收的错误数 可选：在 网络数据包 区域，您可以执行以下操作...
执行curl命令提示“failed：error in the pull ...
解决方案 排查步骤 从报错信息中分析，推测应该是应用层产生的报错，网络层的报错信息一般为 timeout 居多。使用 telnet 命令登录到服务器，测试服务器的443端口状态正常，执行 curl 命令获取其他站点的网页，显示也是报同样的错误，初步...
获取MQTT客户端在线状态
说明 tcpclean 消息代表客户端网络层连接的真实断开。对应的，disconnect 消息仅仅代表客户端是主动发送了下线报文。受限于客户端的实现，有时候客户端异常退出会导致 disconnect 消息并没有正常发送。因此判断客户端下线请使用 tcpclean ...
产品优势
由于使用隧道封装技术对云服务器的IP报文进行封装，所以云服务器的数据链路层（二层MAC地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同VPC间二层网络隔离。VPC内的云服务器使用安全组防火墙进行三层网络...
创建和管理网络ACL
您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和...
产品优势
海量防御带宽资源 DDoS高防拥有中国内地超过8 Tbps、非中国内地超过2 Tbps的海量防御带宽资源，有效抵御所有各类基于网络层、传输层及应用层的DDoS攻击。精准防护 针对交易类、加密类、七层应用、智能终端、在线业务攻击等实现精准防护，...
UpdateNetworkAclEntries-更新网络ACL规则
调用UpdateNetworkAclEntries接口更新网络ACL规则。接口说明 UpdateNetworkAclEntries 接口属于异步接口，即系统返回一个请求 ID，但该网络 ACL 规则尚未更新成功，系统后台的更新任务仍在进行。您可以调用 DescribeNetworkAclAttributes ...
创建和管理流量镜像
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
网站防护和非网站防护有什么区别？
本质区别 非网站防护（四层防护）无法解析到七层的报文内容，因此无法针对七层的内容做防护策略。说明 对于特殊类型的Web类业务（例如Web socket）和端口不被网站防护支持的Web业务（例如81、82、445等），可以使用四层转发配置DDoS高防...
DescribeNetworkAclAttributes-查询网络ACL的详细信息
调用DescribeNetworkAclAttributes接口查询网络ACL的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
- 产品推荐
- 这些文档可能帮助您