配置TLS版本与加密套件
背景信息 TLS（Transport Layer Security）即安全传输层协议，在两个通信应用程序之间提供保密性和数据完整性，最典型的应用就是HTTPS。HTTPS即HTTP over TLS，就是更安全的HTTP，运行在HTTP层之下，TCP层之上，为HTTP层提供数据加解密服务...
管理协议服务
VPC网络 协议集群使用的VPC网络，与CPFS文件系统使用的VPC网络相同，不可修改。交换机 选择协议集群使用的vSwitch网络，默认为CPFS文件系统使用的vSwitch，可配置为该VPC内的其他vSwitch。说明 单个协议服务最多消耗vSwitch上32个IP地址，...
产品优势
由于使用隧道封装技术对云服务器的IP报文进行封装，所以云服务器的数据链路层（二层MAC地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同VPC间二层网络隔离。VPC内的云服务器使用安全组防火墙进行三层网络...
TCP健康检查
概述 TCP健康检查是GTM对目标地址进行健康检查使用的一种网络协议。主要是监控IP地址的网络可达性、端口可用性、延时等指标，当监控IP地址或者端口出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置。设置方法 登录 ...
主机管理
网络协议的格式为 协议：端口号（中间用英文冒号隔开），如 SSH:22；如果存在多个协议及端口号，可参考 TELNET:23,FTP:21（中间用英文逗号隔开）。在 导入主机 页，单击 上传文件。在 打开文件 对话框中选择并导入已编辑的主机表格。单击 ...
基本概念
DHCP选项集 动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP...
DHCP选项集概述
金融云支持的地域 区域 支持DHCP选项集的地域 亚太 华南1 金融云、华东2 金融云、华北2 金融云（邀测）DHCP选项集功能介绍 动态主机配置协议DHCP是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。创建ECS实例时，...
名词解释
RTMP是一种设计用来进行实时数据通信的网络协议，主要用来在Flash/AIR平台和支持RTMP协议的流媒体/交互服务器之间进行音视频和数据通信。TS TS的全称则是Transport Stream，TS流文件，是一种DVD的文件格式，MPEG2-TS格式的特点就是要求从...
一键诊断
在 测试信息 区域，选择 网络协议 和 测试类型，然后进行相应配置。RDMA协议流量测试 配置参数 说明 流量模型 MtoN 模型：测试 Clients 节点到 Servers 节点的单向连通性，包括单个 Clients 节点到单个 Servers 节点、多个 Clients 节点到...
网站测速任务错误码
617 不支持的网络协议 浏览或事务测试只支持HTTP或HTTPS协议，其他协议都不支持。622 不能直接访问 不能在此时进行直接网络访问。623 请求被挂起 由于部分请求正在挂起，所以此请求操作不能完成。624 程序从HTTP移到HTTPS上 程序正在通过重...
创建网络质量任务
参数 说明 请求类型 选择网络协议。任务名称 自定义云拨测任务名称。目标地址 输入需要进行拨测的Web应用地址。支持 http 或 https 开头的地址，也支持 ip:port 格式的地址。请求类型 为 HTTP(s)时还需选择 GET 或 POST 请求方法。请求参数...
名词解释
电子价签 实际分布在商场超市等场所中的电子显示屏幕，一般使用蓝牙、ZigBee等无线传感网络协议和智能AP节点组网。电子价签管控服务 电子价签系统中用于管理电子屏幕显示内容的后台服务，主要承担改价等人工操作的任务管理和查询工作。RDS ...
ModifySecurityGroupEgressRule-修改安全组出方向规则
默认值：无 2001:db8:1234:1a00:*SourcePortRange string 否 源端安全组开放的传输层协议相关的端口范围。取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。例如：1/200 ICMP 协议：1/-1 GRE 协议：1/-1...
ModifySecurityGroupRule-修改安全组入方向规则
2001:db8:1234:1a00:*SourcePortRange string 否 源端安全组开放的传输层协议相关的端口范围。取值范围：TCP/UDP 协议：取值范围为 1~65535。使用斜线（/）隔开起始端口和终止端口。例如：1/200 ICMP 协议：1/-1。GRE 协议：1/-1。ALL：1/-...
负载均衡SLB产品家族介绍
产品功能特性对比 对比项 ALB NLB CLB 产品定位 强大的七层处理能力与丰富的高级路由功能 聚焦HTTP、HTTPS和QUIC应用层协议 面向应用层交付 强大的四层处理能力与大规模SSL卸载功能 聚焦TCP、UDP和TCPSSL协议 面向网络层交付 具备良好的...
修改TCP TIME-WAIT超时时间
例如，在Nginx配置7层代理等存在大量短连接的场景下，阿里云推荐您将TIME-WAIT超时时间修改为5s。运行以下任一命令修改超时时间：警告 修改参数[$TIME_VALUE]会存在业务不可用风险，可能导致业务中断，建议您在非业务高峰期时执行该操作。...
访问控制策略工作原理
其中，云防火墙仅将流量的源地址、目的地址、目的端口、传输协议、应用层协议和域名作为匹配项，与经过云防火墙的流量报文进行一一匹配。目的类型 云防火墙访问控制策略的目的地址的类型，支持IP、地址簿、域名等不同类型。说明 不同防火墙...
安全白皮书
专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 什么是专有网络。公网（Internet）您也可以为 Tair ...
网络优化
从性能的优化的层面来看，在处理7层流量的场景中，推荐使用 ALB，单实例最大支持100万QPS，并且能实现自动弹性，处理能力随着业务峰值自动伸缩；在处理4层连接的场景中，推荐使用 NLB，基于NFV虚拟化平台，不依赖物理机，支持弹性和快速扩...
莉莉丝《剑与远征》：动态加速提升用户体验
灵活和安全：接入简单便捷，无任何侵入，业务透明转发，同时具备4~7层安全防护能力，解除客户对DDoS攻击、Web应用攻击的后顾之忧。相关产品 全站加速（DCDN）全站加速（DCDN）通过动静分离、边缘缓存、智能路由、压缩传输等技术，解决跨...
安全白皮书
专有网络（VPC）VPC（Virtual Private Cloud）是私有网络环境，通过底层网络协议，在网络二层完成网络隔离，具备安全可靠、灵活可控、简单易用的特性和较强的可扩展性。更多信息请参见 什么是专有网络。公网（Internet）您也可以为Redis...
创建和管理标准型全球加速实例
标准型 全球加速 实例提供了一张多接入地域和多源站地域的全连接网络，该网络支持四层（TCP和UDP）和七层（HTTP和HTTPS）协议加速。本文为您介绍如何创建和管理标准型 全球加速 实例。创建标准型 全球加速 实例 标准型 全球加速 实例支持...
开启和管理健康检查
TCP协议健康检查 TCP协议的健康检查是基于网络层探测，通过发送SYN握手报文来检测服务器端口是否存活。检查流程如下图：序号 描述 ① 全球加速实例根据监听的健康检查配置，向终端节点的IP和健康检查端口发送TCP SYN数据包。② 根据终端...
开启TLS加密
云数据库Redis版 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网加密...
防护配置（旧）
端口防护策略 端口防护适用于非网站业务的TCP连接资源耗尽型攻击（网络四层CC攻击），支持精细化应用层特征检测与过滤，放行或丢弃包含指定特征的业务流量，主要用来防护网络四层的CC攻击。近源压制策略-默认 在指定的封禁时间内直接丢弃...
新功能发布记录
管理链路追踪 通过ALB链路追踪实现业务全链路分析 NLB 支持高精度秒级监控 新增 网络型负载均衡NLB 联合日志服务（SLS）推出高精度秒级监控功能。您可以通过四层监听的监控指标查看 NLB 的秒级流量、新建连接数、最大连接数等信息，实现更...
SIP服务接入规范
2.协议规范 2.1 SIP SIP(Session Initiation Protocol)是一个应用层的信令控制协议。用于创建、修改和释放一个或多个参与者的会话。这些会话可以是Internet多媒体会议、IP电话或多媒体分发。会话的参与者可以通过组播（multicast）、网状单...
使用公网流量分析
NIS 仅支持采集TCP协议在会话建连时的RTT，请确认您的传输层通信协议是否为TCP。目前RTT存储周期为1天，如果是长连接，连接可能早在一天前就已经建立，此时初次建连时的RTT数据可能已经不在当前存储周期内。为什么NIS的流量监控数据比产品...
RDS实例网络类型为专有网络
应用场景 专有网络是私有网络环境，通过底层网络协议将您的网络包隔离，在网络二层完成访问控制，可以大幅提升RDS实例的安全性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RDS实例的网络...
社交互动最佳实践
社交平台具有用户量大、内容传播范围广、流量突发、复杂性高等业务特征，对边缘节点覆盖广度、内容分发实时性、服务响应效率和网络传输性能都有着较高的要求。如何应对网络拥塞、响应延迟、页面卡顿等问题，满足高可靠、高效率、高并发、低...
2.5 可视对讲SIP服务器接入协议
3.协议规范 3.1 SIP SIP(Session Initiation Protocol)是⼀个应⽤层的信令控制协议。⽤于创建、修改和释放⼀个或多个参与者的会话。这些会话可以是Internet多媒体会议、IP电话或多媒体分发。会话的参与者可以通过组播（multicast）、⽹状单...
金融行业最佳实践
背景信息 随着银行、证券、保险等传统金融业务的数字化水平不断提升，和互联网金融的崛起，推动了网上银行、电子支付、网络证券交易等在线金融业务的高速发展。在线金融具有用户覆盖面广、交易频繁、访问量大、安全性要求高等特点，如何...
开启TLS加密
云原生内存数据库Tair 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网...
iOS SDK 接入
前期准备 2.1 准备工作 如果应用开启了手机号认证服务,请确保终端设备已经开启4G网络（联通、移动支持3G网络,但接口耗时会增加），手机号认证授权之后,联通电信可立即使用,移动需等待10分钟后使用。2.2 接入流程 2.3 运行demo工程 解压后...
通过NLB获取客户端真实IP
网络型负载均衡NLB四层监听支持后端服务器获取客户端真实IP地址。通常情况下，在创建后端服务器组时开启客户端地址保持，后端服务器即可获取客户端真实IP地址。但当客户端使用IPv6地址访问IPv4服务、NLB使用TCPSSL监听、NLB挂载IP类型后端...
交付环境要求说明
系统要求 目前支持的OS：Arch OS x86 CentOS 7.5-7.9，8.0 RHEL 7.6-7.9 AliOS 7(kernel>=4.19.91-013.ali4000)Anolis 7.6-7.9，8.0-8.2 arm64 银河麒麟V10（Kylin V10）CentOS 7.6-7.9 AliOS 7(kernel>=4.19.91-013.ali4000)目前支持的...
Android SDK 接入
前期准备 2.1 准备工作 如果应用开启了手机号认证服务，请确保终端设备已经开启4G网络（联通、移动支持3G网络，但接口耗时会增加），手机号认证授权之后，联通电信可立即使用，移动需等待10分钟后使用。2.2 接入流程 2.3 运行demo工程 解压...
uni-app接入
false",/是否隐藏隐私协议前面的勾选框（true：隐藏，false：不隐藏，如果隐藏代表用户强制同意协议，请谨慎使用）/设置弹窗样式相关，不配置该属性则默认为全屏 setDialogTheme:{ alpha:"0.2",/弹框背部蒙层透明度 isBottom:"false",/...
发布后端已有服务
发布服务就是将一个已有的后端服务在某个CSB实例上注册，并以选定的一种或多种协议开放成API供消费者使用，同时对服务的消费做一定的访问控制。前提条件 在体验发布服务前，您需要完成以下操作：创建实例 新建服务组 了解服务发布的约束...
网站管理常见问题
Robots协议（也称为爬虫协议、机器人协议等）的全称是网络爬虫排除标准（Robots Exclusion Protocol），网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取。避免出现网站被爬虫访问，导致耗费大量流量和宽带的问题。关于...
- 产品推荐
- 这些文档可能帮助您