云服务器ECS安全性
可能一个误操作就会让自己的应用从内网访问到公网访问或者泄露了自己的密钥导致信息安全事件。安全和合规是数字化转型的基石，也是上云的第一步。云上信息资产保护的前提 您需要明确安全战略的地位，提高足够的重视度，系统和应用安全不是...
产品计费
说明 由于内网DNS通过集群的方式提供服务器，内网DNS查询请求会被分摊到多个服务器上，当集群上的每台服务器都有缓存的情况下，才能100%命中缓存而不去回源请求查询。所以当您通过拨测数据与控制台请求分析页面的数据对比时，控制台显示的...
管理内网互通
警告 轻量应用服务器仅支持云企业网基础版实例，如果您选择了在云企业网控制台创建的云企业网企业版实例将导致轻量服务器内网互通功能不可用。关于云企业网基础版和企业版的更多信息，请参见 转发路由器的版本。网络实例 请选择需要连接的...
错误码和状态码说明
703 禁止对服务器进行内网探测。内网探测可以使用 创建可用性监控任务。PING 550 网络不通。610 网络稳定，但发出的所有包在2秒内均无响应，丢包率100%。613 无法通过主机解析IP地址。615 发出包部分超时，当默认丢包率大于10%时，定义为...
收到系统退信地址的退信邮件
重新发送邮件 通过上一步的问题排查并解决后，您需要通过阿里邮箱再次发送邮件，若没有收到退信通知，则说明邮件已从阿里邮箱的邮件发送服务器成功推送至收件人的邮箱接收服务器。如何判断邮件发送服务器是否发送成功，请参考以下内容：1、...
在Windows server 2008系统的ECS服务器中如何搭建VPN
详细信息 在同时拥有公网和内网网卡的经典网络的ECS Windows机器中搭建VPN，以供其他ECS服务器通过内网VPN连接到该ECS服务器，再通过该ECS的公网IP访问公网。以下是在Windows server 2008系统的ECS服务器中搭建VPN的操作步骤。步骤一：安装...
使用SSL加密465端口发送邮件
发邮件服务器端口号：加密端口一般是465端口。邮箱用户名：可能是Email地址，也可能是Email地址前缀，具体可咨询邮箱服务商。邮箱 客户端 密码：部分邮箱服务商Web浏览器登录界面的登录密码和客户端密码并不相同，可能需要单独设置，具体可...
Linux实例通过端口转发来访问内网服务
有公网的ECS服务器可以通过内网访问其他内网ECS服务器。有公网的ECS服务器可以通过内网访问RDS（ECS的内网IP在RDS的白名单中）。客户端配置 客户端使用putty，填写有公网ECS的IP及ssh端口。设置 SSH Tunnel：Source Port 是PC本地监听的...
客户端无法连接堡垒机的常见场景及解决方法
如果目标ECS服务器与堡垒机不在同一网络环境，则无法通过内网连通，您必须通过公网IP登录该ECS服务器。如果目标ECS服务器与堡垒机处于同一网络环境，请检查该ECS服务器所在的安全组，确认已对堡垒机系统开放访问相关运维端口的权限。适用于...
服务关联角色
应用场景 在您首次使用轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品实现内网互通时，轻量应用服务器会自动创建服务关联角色 AliyunServiceRoleForSwas，用于允许轻量应用服务器访问云企业网CEN、专有网络VPC...
网络配置
通过堡垒机系统登录ECS服务器的内网IP失败 请检查堡垒机实例与目标ECS服务器是否在同一专有网络VPC环境或经典网络环境。如果目标ECS服务器与堡垒机不在同一网络环境，则无法通过内网连通，您必须通过公网IP登录该ECS服务器。如果目标ECS...
通过命令行和客户端连接数据库（内网）
连接轻量数据库的方式有公网访问和内网访问两种，建议您使用内网访问的方式保证传输速率和安全性。本文介绍如何在轻量应用服务器中通过命令行和客户端连接轻量数据库服务。前提条件 已设置轻量数据库的密码。具体操作，请参见 重置数据库...
轻量应用负载均衡概述
轻量应用负载均衡和后端轻量服务器是内网互通的，从轻量应用负载均衡进出的公网流量不占用后端轻量应用服务器的公网流量。轻量应用负载均衡当前售卖的套餐不收取公网流量费用。目前轻量应用负载均衡支持选购 60元/月 的套餐配置。配置说明...
经典网络的Windows实例如何设置内网NTP时间服务器
详细信息 如果购买的Windows实例属于经典网络，并且只有内网IP地址，则可以参考如下步骤，使用内网的NTP时间服务器。在Windows系统中打开 控制面板，找到 日期和时间 设置。选择 Internet时间 选项卡，单击 更改设置。从下列内网NTP时间...
营销邮件标准及相关规范
邮件接收方应将未投递成功的电子邮件服务器错误信息反馈邮件发送方。对信誉良好，行为规范的电子邮件营销服务提供者，邮件接收方可适当放宽营销电子邮件的发送速率。2.7 电子邮件营销服务提供者应积极配合各省通信管理局等国家有关机关和...
CLB健康检查工作原理
TCP监听的检查机制如下：四层集群中的服务器根据监听的健康检查配置，向后端服务器的内网IP+【健康检查端口】发送TCP SYN数据包。后端服务器收到请求后，如果相应端口正在正常监听，则会返回SYN+ACK数据包。如果在【响应超时时间】之内，...
CLB后端服务器FAQ
负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问请求转到后端ECS实例之外，还会对ECS实例进行健康检查和可用性监控，这些访问的来源都是由负载均衡系统发起的。负载均衡系统的地址段为100.64.0.0/10（100.64.0.0/10是阿里云保留...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
管理时间同步服务
在 Internet 时间设置 对话框里，选中与 Internet时间服务器同步(S).，填写一个阿里云内网NTP服务器地址，并单击 立即更新，然后单击 确定。关于NTP服务器地址，请参见 阿里云NTP服务器地址列表。重要 当时钟同步失败时，可能是实例中存在...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
若DC上部署的DNS服务器不能解析阿里云的内网服务网络，则会造成整个AD域环境下的客户端主机都无法访问阿里云的内网服务，例如NTP、KMS和WSUS等服务。解决方案 说明 本文操作步骤以Windows Server 2012 R2数据中心版64位中文版为例，实际...
创建和管理服务器组
使用后端服务器的内网IP（默认）：使用后端服务器的内网IP地址作为健康检查的域名。指定特定域名：输入一个域名。长度为1~80个字符，只能使用小写字母、数字、半角句号（.）和短划线（-）。域名中至少包含一个半角句号（.）。半角句号（.）...
健康检查
为确保ALB后端服务器的业务可用性，您可以通过为ALB服务器组配置健康检查来检查服务器组的运行状况，以避免后端服务器异常对业务的影响，并提升业务可靠性。本文为您介绍如何创建、编辑和删除健康检查等操作。背景信息 ALB 支持基于每个...
设置异步通知
消息服务控制台接收队列消息，验证链路已通 通过邮件推送服务器发送邮件请求后，1、进入 消息服务控制台。2、单击左侧导航栏中 队列列表。3、选择相应区域，查看之前创建的队列中的活跃消息数。4、单击该队列对应的 收发消息 按钮，查看...
云下网络通过VPN网关访问阿里云DNS
资源准备 阿里云内网解析的DNS服务器地址如下：序号 内网DNS服务器IP地址 1 100.100.2.136/32 2 100.100.2.138/32 创建了VPN和用户网关，创建VPN网关请参考 创建和管理VPN网关实例，创建用户网关请参考 创建和管理用户网关。操作步骤 第一...
邮件推送常见退信代码及处理方法
邮件投递成功返回码 邮件投递成功，邮件推送或邮件接收方返回成功。返回码：250 send mail ok，表示邮件请求操作完成，邮件到达收件方服务器。邮件投递成功，接收人反馈没有收到，处理方法：请接收方检查邮件是否被放入了垃圾邮件夹。请...
内网DNS解析支持的解析记录类型
可以为不同邮件服务器设置优先级，优先级取值 1-99，（控制台界面最大为50，API调用场景下最大为99）取值越小，优先级越高。包含大小写字符、数字、“@”、“_”、“-”在内的字符串。TXT记录 TXT记录取值：长度小于512，合法字符包括：大...
通过OSS内网地址访问OSS资源实现内网互通
同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过OSS内网地址访问OSS资源实现内网互通。前提条件 已...
源站IP暴露的解决办法
源站服务器上是否存在没有配置DDoS高防的其他服务，例如邮件服务器的MX记录、BBS记录等除Web记录以外的记录。注意 请仔细检查网站域名的DNS解析记录，确认没有任何记录直接解析到源站服务器的IP地址。是否存在网站源码信息泄露。例如 ...
产品特点
MX 邮件服务器记录，标识该域名的邮件服务器。TXT 双引号标记的一些字符串，不超过512字符。例如申请SSL证书则需要添加TXT记录。PTR 将IP地址反向映射到域名。TTL：域名解析结果在缓存模块中的缓存时间。例如TTL设置为60秒，即表示外部DNS...
最佳实践概览
场景 说明 通过OSS内网地址访问OSS资源实现内网互通 同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过...
新手指引
什么是轻量应用服务器 轻量应用服务器的产品优势 轻量应用服务器的应用场景 轻量应用服务器支持的镜像 轻量应用服务器的使用限制 轻量应用服务器与云服务器ECS对比 快速使用流程 轻量应用服务器快速使用流程如下图所示。准备工作 您需注册...
部署高可用架构应用集群
当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用服务器的内网IP。登录数据库服务器C对应的...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
阿里邮箱在Windows Live Mail上的设置方法
端口：SSL加密：接收服务器（POP3）端口号为995，发送服务器（SMTP）端口号为465。不加密：接收服务器（POP3）端口号为110，发送服务器（SMTP）端口号为25。IMAP协议设置：收信服务器：imap.qiye.aliyun.com或者imap.[$Domain]。发信服务器...
邮件推送服务等级协议
有效请求：用户连接到阿里云邮件推送服务器并验证成功的请求。每5分钟错误率：以每5分钟为单位按照如下方式计算：月度服务费用：一个自然月中客户某一阿里云账号下已使用邮件推送服务产生的费用。2.服务可用性 2.1 服务可用性计算方式 邮件...
接入MySQL监控数据
前提条件 Telegraf所在的服务器可通过内网连接MySQL服务器。已创建Project和MetricStore。具体操作，请参见 创建Project 和 创建MetricStore。使用限制 仅支持MySQL 5.5及以上版本。只有Linux Logtail 0.16.48及以上版本的Logtail支持采集...
管理员首次配置内网访问指南
本文介绍内网访问功能的业务原理及使用逻辑，帮助企业管理员在开通 办公安全平台SASE（Secure Access Service Edge）产品后，快速上手内网访问功能。内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，...
使用客户端收信后网页端的邮件消失
解决方案 阿里邮箱服务器后端不会对邮箱收信箱中的邮件进行自动删除，网页端中收件箱里的邮件没有通过网页端登录执行删除操作，出现邮件丢失情况。此时需要根据不同的客户端进行检查：Foxmail客户端 1、打开Foxmail，单击右上角 工具 按钮...
构建镜像超时/失败怎么办？
buildImage waiting callback timeout exit code 8 可能原因 buildImage waiting callback timeout 网络不通 带宽不足 VPC内网自建下载服务器 exit code 8 OSS URL签名过期。解决方案 buildImage waiting callback timeout 软件包下载超时/...
常见问题
出于安全考虑，阿里云轻量应用服务器的25端口不能对外发送邮件，如果您有邮件发送需求，请使用465端口。具体操作，请参见 管理防火墙。某一IP地址无法访问轻量应用服务器是什么原因？可能原因说明如下：轻量应用服务器对应的防火墙端口未...
- 产品推荐
- 这些文档可能帮助您