安全总览
503：表示服务器当前无法处理请求，可能因为临时的服务器维护或者过载。504：表示DDoS高防作为代理服务器尝试执行请求，但是未能及时从上游服务器收到响应。URI请求次数、URI响应时间 等（图示④）展示对应指标的Top5数据，您可以单击 更多...
服务器端错误
本文介绍服务器端错误信息。HttpCode 错误码 错误信息 描述 500 InternalError The request processing has failed due to some unknown error,exception or failure.服务器无法完成对请求的处理 503 ...服务器当前无法处理请求
术语表
一般代表了服务器在处理请求的过程中有错误或者异常状态发生，也有可能是服务器意识到以当前的软硬件资源无法完成对请求的处理。业务会话 指一组压测API的有序集合（类似于事务），具有业务含义。压测API之间只有在同一个业务会话中才能...
ALB压力测试的方法
压测 每秒请求数，用于测试负载均衡服务与后端服务器的请求处理能力。可以选择HTTP短连接、HTTP长连接、HTTPS短连接、HTTPS长连接进行测试。服务器组配置建议 建议关闭健康检查功能，减少健康检查对后端服务器的访问请求。压测工具建议 ...
术语表
一般代表了服务器在处理请求的过程中有错误或者异常状态发生，也有可能是服务器意识到以当前的软硬件资源无法完成对请求的处理。串联链路 指一组压测API的有序集合（类似于事务），具有业务含义。压测API之间只有在同一个串联链路中才能...
监控、诊断和故障排除
监视性能 监控服务提供了以下监控项来监控性能相关的指标：平均延时，包括E2E平均延时和服务器平均延时 延时指标显示API操作类型处理请求所需的平均和最大时间。其中E2E延时是端到端延迟指标，除了包括处理请求所需的时间外，还包括读取...
全局流量分析
ECS侧DNS查询请求超过5000QPS，经过流量分摊之后，单台DNS服务器处理DNS请求量不一定会超过5000QPS，所以未必会触发限速告警。重要 遇到外部递归解析限速时：建议您为高频访问的重点域名开启缓存保持服务，将解析结果长久缓存在内存中，...
日志字段详情
server_cost_time OSS服务器处理本次请求所花的时间，单位：毫秒。sign_type 签名类型。NotSign：未签名。NormalSign：一般方式签名。UriSign：通过URL签名。AdminSign：管理员账号。sync_request 同步请求类型。短划线（-）：一般请求。...
对象存储
server_cost_time OSS服务器处理时间，即OSS服务器处理本次请求所花的时间，单位：毫秒。http_type HTTP请求类型，HTTP或HTTPS。sign_type 签名类型。更多信息，请参见 签名类型。http_status HTTP状态，即OSS请求返回的HTTP状态。sync_...
错误代码表
客户端错误 错误代码 描述 HTTP 状态码 语义 MissingParameter ...exception or failure.500 服务器无法完成对请求的处理 ServiceUnavailable The request has failed due to a temporary failure of the server.503 服务器当前无法处理请求
OpenAPI错误代码表
服务器端错误 错误代码 描述 HTTP 状态码 语义 ServiceUnavailable The request has failed due to a temporary failure of the server.503 服务器当前无法处理请求，建议重试，仍然失败则提工单。InternalError The request processing ...
错误代码表
在该表中您可以查询使用API过程中出现的错误码，从而排查和尝试解决问题。...InvalidParameter The specified value of ...ServiceUnavailable The request has failed due to a temporary failure of the server.503 服务器当前无法处理请求。
解析应答明细日志
概述 当您在排查终端（PC、手机等）域名解析请求调度准确性问题时，可通过DNS流量分析“解析应答明细日志”功能来查找对应解析请求应答日志，从日志中查看DNS的请求来源IP，并根据IP的地域运营商属性确认是否存在调度不精准的问题。...
多终端节点组流量调配使用示例
登录北京客户端，打开命令行窗口，在北京客户端发送100个请求，查看北京和上海地域服务器处理的访问请求量。经验证，北京客户端的访问请求全部转发至北京地域的终端节点组处理。测试高优先级的北京终端节点组流量调配为50%时的访问请求调度...
降低因恶意访问流量导致大额资金损失的风险
当浏览器向Web服务器发送请求的时候，请求Header中将包含Referer，用于告知Web服务器该请求的页面链接来源。OSS根据浏览器附带的Referer与用户配置的Referer规则来判断允许或拒绝此请求，如果Referer一致，则OSS将允许该请求的访问；如果...
常用监控指标
监控指标 释义 建议阈值 处理建议 200 服务器已成功处理请求，返回了请求的数据。初始化正常业务时，200状态码的告警监控阈值可以配置为90%，具体根据实际业务情况调整。如果发现低于监控比例，需要分析比例下降的原因，例如是否因为其他...
常用监控指标
监控指标 释义 建议阈值 处理建议 status:200 服务器已成功处理请求，返回了请求的数据。初始化正常业务时，200状态码的告警监控阈值可以配置为90%，具体根据实际业务情况调整。如果发现低于监控比例，需要分析比例下降的原因，例如是否...
配置远程鉴权
如果您有自己的鉴权服务器，可以通过配置远程鉴权，将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验。功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。...
创建和管理服务器组
添加服务器类型的后端服务器 当创建的服务器组为服务器类型时，需要添加云服务器作为后端服务器来处理转发请求。登录 应用型负载均衡ALB控制台。在左侧导航栏，选择 应用型负载均衡ALB>服务器组。在 服务器组 页面，找到目标服务器组，然后...
配置Referer防盗链
因此，在实际应用中，需要注意处理请求中Referer字段可能没有带上HTTP或HTTPS协议头部的情况，以确保正确判断和使用Referer信息。如果请求中Referer字段没有携带HTTP或HTTPS协议头部，但又想匹配命中该请求，您需要勾选 忽略scheme 选项。...
Web应用防火墙流量访问示意图
Web应用防火墙的VIP将请求转发给LVS集群后方一台服务器（A）进行处理。服务器（A）将报文解析到7层，判断是否为恶意访问或者攻击。如果是正常访问，则转发给源站。如果是恶意访问，则阻断业务，直接将报文返回给Client并结束。源站收到转发...
基本概念
源站可用来处理和响应用户请求，当节点没有缓存用户请求的内容时，节点会返回源站获取资源数据并返回给用户。阿里云 DCDN 的源站可以是对象存储OSS、函数计算、自有源站（IP、源站域名）。节点 节点，指与最终接入的用户之间具有较少中间...
错误处理
错误格式 如果在处理请求时发生异常，则智能媒体管理会返回如下格式的错误信息。{"RequestId":"D18E94DF-1D00-0B75-811E-*","HostId":"imm.cn-hangzhou.aliyuncs.com","Code":"InvalidArgument","Message":"The parameter ProjectName is ...
基本概念
源站可用来处理和响应用户请求，当节点没有缓存用户请求的内容时，节点会返回源站获取资源数据并返回给用户。阿里云 CDN 的源站可以是对象存储OSS、函数计算、自有源站（IP、源站域名）。节点 节点，指与最终接入的用户之间具有较少中间...
2.2 门禁一体机标准协议接口定义
边缘服务器校验IP参数是否已经配置，如未配置，拒绝连接请求。设备信息配置需要预先在云端配置好，并部署到边缘。门禁机收到边缘服务器返回的成功消息后，单向连接建立完成。响应消息中包含一个有效的token信息。边缘服务器携带下面的请求...
配置IP黑白名单
配置IP黑名单后，黑名单中IP的请求仍可访问到 DCDN 节点，但会被 DCDN 节点拒绝并返回403状态码，DCDN 日志中仍会记录黑名单中这些IP的请求记录。由于IP黑白名单功能采用的是七层HTTP协议的IP识别技术，因此在恶意请求被 DCDN 节点拦截的...
配置IP黑白名单
配置IP黑名单后，黑名单中的IP请求仍可访问到 CDN 节点，但会被 CDN 节点拒绝并返回403状态码，CDN 日志中仍会记录黑名单中这些IP的请求记录。由于IP黑白名单功能采用的是七层HTTP协议的IP识别技术，因此在恶意请求被 CDN 节点拦截的同时，...
使用REST API发起请求
重要 如果Date表示的请求时间和OSS服务器的当前时间相差15分钟以上，OSS服务器将拒绝该请求，并返回HTTP 403错误。通过Expires字段表示过期时间，格式为Unix时间戳。重要 如果OSS接收到该URL请求的时间晚于签名中包含的Expires参数时，则...
添加HTTPS监听
步骤三：添加后端服务器 添加处理前端请求的后端服务器。您可以使用实例配置的默认服务器组，也可以为监听配置一个虚拟服务器组。更多信息，请参见 后端服务器概述。本文以默认后端服务器组为例。在 后端服务器 配置页面，选择 默认服务器...
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
远程鉴权
视频直播支持将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验，校验通过即允许访问，校验失败拒绝访问或进行其他限制，有效避免您的资源被非授权用户访问。本文介绍配置远程鉴权的操作步骤。功能介绍 远程鉴权和URL...
错误处理
OSS Server处理请求出错，则返回如下的错误，该错误实现了Error接口。type ServiceError struct { Code string/OSS返回给用户的错误码 Message string/OSS给出的详细错误信息 RequestId string/用于唯一标识该次请求的UUID HostId string/...
请求签名机制
如果计算结果和提供的验证码不一致，那么 消息服务MNS 将拒绝处理这次请求，并返回HTTP状态码403。您必须在HTTP请求中增加Authorization的Head来包含签名信息，表明这个消息已被授权。格式为：Authorization:MNS AccessKeyId:Signature。您...
如何提高Nginx Web服务器的安全性
跟传统的服务器不同，Nginx不依赖线程来处理请求。相反，它使用了更多的可扩展的事件驱动（异步）架构。Nginx为一些高流量的网站提供动力，比如WordPress、人人网、腾讯、网易等。本文主要是介绍如何提高运行在Linux或UNIX系统的Nginx Web...
常见报错
常见响应错误码 403（Forbidden）403状态码通常是因为您没有该接口的访问权限，而服务器端收到了请求但拒绝提供服务导致的。可能原因1 您的服务器后端鉴权设置导致请求无法被接受，这种情况下是后端业务导致的该报错。解决方案：您需自行...
常见报错
常见响应错误码 403（Forbidden）403状态码通常是因为您没有该接口的访问权限，而服务器端收到了请求但拒绝提供服务导致的。可能原因1 您的服务器后端鉴权设置导致请求无法被接受，这种情况下是后端业务导致的该报错。解决方案：您需自行...
访问CDN加速的网站报HTTP 503错误的排查思路
源站服务器超载，无法处理请求。源站服务器配置了单个IP访问的限制，当前已经超过了该限制，请求被拒绝。解决方案 为了定位HTTP 503错误的问题根源，进行了场景模拟，模拟的场景为：一台运行着Nginx服务的ECS实例，将其作为CDN的源站，然后...
DNS解析异常问题排查
REFUSED 拒绝应答 常见于CoreDNS配置或集群节点/etc/resolv.conf 文件指向的上游DNS服务器无法处理该域名的情况，请排查CoreDNS配置文件。当CoreDNS DNS查询请求日志中显示集群外部域名返回为 NXDOMAIN、SERVFAIL、REFUSED 时，说明CoreDNS...
公共错误码
诊断 400 VServerGroupProcessing A previous configuration of the VServer group is pending;please try again later.配置的VServer组在进行中，请稍后再试。诊断 400 OperationBusy A previous operation is pending.先前的操作正在等待...
DNS解析异常问题排查
REFUSED 拒绝应答 常见于CoreDNS配置或集群节点/etc/resolv.conf 文件指向的上游DNS服务器无法处理该域名的情况，请排查CoreDNS配置文件。当CoreDNS DNS查询请求日志中显示集群外部域名返回为 NXDOMAIN、SERVFAIL、REFUSED 时，说明CoreDNS...
- 产品推荐
- 这些文档可能帮助您