NTP服务的DDoS攻击
概述 NTP协议（Network Time Protocol）是互联网中标准的网络时间同步协议，应用于分布式时间服务器和客户端之间，实现客户端和服务端的时间同步，从而使互联网内所有设备的时间保持同步。详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP...
通过NLB获取客户端真实IP
通过Proxy Protocol功能获取 Proxy Protocol是一种通信协议，用于在代理服务器和后端服务器之间传递客户端的原始网络连接信息。通常情况下，代理服务器在转发客户端请求到后端服务器时会重写请求头部，将客户端的源IP地址和端口等信息替换...
通过CLB四层监听获取客户端真实IP
通过Proxy Protocol功能获取 Proxy Protocol是一种通信协议，用于在代理服务器和后端服务器之间传递客户端的原始网络连接信息。通常情况下，代理服务器在转发客户端请求到后端服务器时会重写请求头部，将客户端的源IP地址和端口等信息替换...
数据同步简介
基本原理 类似于 MySQL 的 binlog 机制，数据同步服务器和客户端 SDK 之间传递的基本数据单元为 oplog，当业务需要同步一个变更数据到指定的用户或设备时，业务调用数据同步接口，数据同步服务端会将业务需要同步的数据变更包装为一个 ...
测试UDP监听协议的加速效果
本文以终端节点服务器和客户端都为CentOS系统为例，介绍如何通过UDPing测试UDP监听协议的网络加速效果。前提条件 开始前，请确保满足以下条件。您已经添加了监听，且监听协议为UDP协议。详细信息，请参见 添加和管理智能路由类型监听。您...
通过NLB实现TCPSSL卸载（单向认证）
这种方式可以提高后端业务的处理效率，简化了后端服务器和SSL的配置，同时仍然保证了通信的安全性。前提条件 已创建NLB实例。具体操作，请参见 创建和管理NLB实例。已创建NLB后端服务器组。具体操作，请参见 创建和管理服务器组。重要 ...
CLB状态码说明
后端状态码（upstream_status）的可能原因：后端服务器不支持客户端请求使用的方法，建议排查客户端使用方法和后端服务器的方法是否匹配。例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，...
概述
在某些可以智能化处理的场景，比如针对某些业务场景打造的智能音视频客服（虚拟人），需要提供基于 Linux 平台的 WebRTC-SDK，它可以帮助您的服务端接入 WebRTC 服务与 Android、iOS、Web 端的真实用户进行实时的音视频通话。目前 SDK 主要...
使用CLB部署HTTPS业务（双向认证）
HTTPS单向认证只对服务器做认证，HTTPS双向认证对服务器和客户端做双向认证。当您在处理一些关键业务时，HTTPS双向认证通过对通信双方做双向认证，为您的业务提供更高的安全性。本文为您介绍如何使用CLB部署HTTPS双向认证。配置步骤 本指南...
ALB状态码说明
可能原因：后端服务器不支持客户端请求使用的方法，建议排查客户端使用方法和后端服务器的方法是否匹配。例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，method 为客户端请求使用的方法，ip...
监控、诊断和故障排除
平均服务端延时高 对于下载或者上传出现服务端高延时的情况，可能的原因有2个：大量客户端频繁访问同一个小Object 这种情况，可以通过查看日志功能记录的服务端日志信息来确定是否在一段时间内，某个或某组Object被频繁访问。对于下载场景...
Linux系统的ECS中没有禁ping却ping不通的解决方法
登录客户端，执行以下命令，测试客户端和服务器的连通性。ping[$Server_IP]说明[$Server_IP]为服务器的公网IP地址。排查结果分析 在服务器中，出现以下抓包结果，可以看到客户端以5秒一次的频率进行数据包的发送动作，但是服务器端没有发出...
什么是ELB实例
边缘负载均衡ELB（Edge Load Balancer）实例是一个运行的边缘负载均衡服务实体，接收来自客户端的请求，并将请求分发给后端服务器。使用边缘负载均衡服务，您需要创建一个ELB实例，在实例中添加监听和后端服务器。
将ECI实例挂载到SLB
背景信息 负载均衡SLB（Server Load Balancer）由SLB实例、后端服务器和监听三部分组成，配置ECI实例挂载到SLB的操作流程如下：创建ECI实例 搭建负载均衡服务前，您需要根据业务需求规划地域和网络，然后在此基础上创建ECI实例，完成相关...
第三方认证文件管理
Kerberos认证原理 Kerberos是一种基于对称密钥的第三方认证协议，客户端和服务器均是依赖KDC（Kerberos的服务端程序，即密钥分发中心）来进行身份认证。有关Kerberos的详细介绍请参见 概述。如上图所示，在DataWorks上进行Kerberos认证分为...
WebSocket配置
在WebSocket中客户端和服务器只需完成一次握手，两者之间就可以创建持久性的连接并能实现双向数据的传输，能更好地节省服务器资源和带宽，并且能够更实时地进行通讯。适用场景 业务场景 场景概述 弹幕 终端用户A在自己的手机端发送了一条弹...
CLB压力测试的方法
一般来说压测除了验证会话保持和均衡性等功能外，主要是验证负载均衡的转发能力，因此使用短连接比较合适，用于测试负载均衡和后端服务器的处理能力。使用短连接测试时，需要注意客户端端口不足的问题。压测负载均衡吞吐量建议使用长连接，...
NLB快速实现IPv4服务的负载均衡
创建新实例时会从每个指定的交换机中扣取3个IP地址，包含2个Local IP（用于与后端服务器交互并进行健康检查）和一个VIP（用于对外提供服务，创建后IP不会变化），如果IP不足会出现报错并且无法创建实例。说明 为确保NLB各项弹性能力可以...
FTP文件传输服务加速
本文为您介绍FTP协议的相关要点，并以当前主流的服务端vsftpd和客户端FileZilla为例，介绍如何使用全球加速服务加速FTP服务。前提条件 FTP服务器安全组已放通入方向21和2100~2120端口。FTP服务器已拥有公网IP地址。说明 本文以阿里云服务器...
使用负载均衡拓扑
负载均衡拓扑为您展示负载均衡中具备绑定关系的监听和后端服务器组的组网关系，并支持查看相关网络实例的基本信息，进行实例诊断等操作，帮助您查看流量分发是否符合预期。使用限制 后端服务器组必须绑定监听，若后端服务器组未绑定监听，...
基本概念
Nginx Nginx是一款轻量级高并发的Web服务器、反向代理服务器和电子邮件（IMAP和POP3）代理服务器，在BSD-like协议下发行。它可以运行在Linux、Windows、FreeBSD、Solaris、AIX、Mac OS等操作系统上，为您提供反向代理、负载均衡、动静分离...
将云盒内的ECS实例挂载到CLB
组网如下：CLB由CLB实例、后端服务器和监听三部分组成，使用负载均衡服务，您必须创建一个CLB实例，并至少添加一个监听和两台后端服务器。CLB实例：每个CLB实例代表一个负载均衡服务实体，用于接收流量并将其分发给后端服务器。重要 云盒内...
常见问题
完成购买后，如果您出于防护需求，对不包含在购买授权数范围内的服务器（即非阿里云服务器、线下IDC服务器和新购买的ECS）安装了客户端，云安全中心会统计出您实际已安装客户端的服务器数量是超出了购买时选择的授权数的。那么云安全中心会...
为伸缩组添加和移除负载均衡实例
什么是传统型负载均衡CLB 以传统型负载均衡CLB（原SLB）为例进行说明，该负载均衡服务通过组合负载均衡CLB实例、监听和后端服务器，提供流量分发控制服务。主要由以下三个部分组成：说明 应用型负载均衡ALB主要由负载均衡ALB实例、监听...
快速实现IPv4服务的负载均衡
双栈 ALB 实例将IPv6的客户端流量转发至IPv6的后端服务时，后端服务支持服务器类型（ECS、ENI、ECI），不支持IP类型、函数计算类型。不支持已有的IPv4实例升级为双栈实例，仅支持新建双栈实例。访问控制策略条目仅支持IPv4地址。功能版本...
WebSocket配置
在WebSocket中客户端和服务器只需完成一次握手，两者之间就可以创建持久性的连接并能实现双向数据的传输，能更好地节省服务器资源和带宽，并且能够更实时地进行通讯。适用场景 业务场景 场景概述 弹幕 终端用户A在自己的手机端发送了一条弹...
通过CLB七层监听获取客户端真实IP
使用防火墙和访问控制列表：在负载均衡器和后端服务器之间，使用防火墙和访问控制列表来限制和过滤针对XFF头部的恶意请求。SSL/TLS加密：使用SSL/TLS加密来保护通信，包括XFF头部的传输。这样可以减少中间人攻击和数据篡改的风险。ACK场景...
ALB触发器
函数计算 支持 应用型负载均衡ALB（Application Load Balancer）作为事件源，即支持将 函数计算 设置为ALB的后端服务。ALB会将请求转发到 函数计算 中的函数，并且同步返回函数调用结果。本文介绍如何配置ALB触发函数执行。前提条件 函数...
搭建FTP服务器（Windows）
需要 SSL(R)：需要对FTP服务器和客户端之间的通信进行SSL加密。其他配置项保持默认设置。设置身份验证和授权信息，然后单击 完成(P)。具体配置项说明如下：身份验证：不同选项的说明如下所示。本示例中仅选择 基本(B)，后续将通过已创建的 ...
文件传输&CDN测速任务错误码
634 SSL算法不匹配 有可能因少勾选SSL协议版本，或者XP系统版本不支持最新版本的SSL协议，导致客户端和服务器之间算法不匹配。635 重定向需要用户确认 对应WinInet的ERROR_HTTP_REDIRECT_NEEDS_CONFIRMATION（12168）错误码，重定向需要...
添加HTTPS监听
HTTPS是在HTTP基础上加入了SSL/TLS加密协议的安全版本，用于保护数据在客户端和服务器之间的传输安全。您的业务如果需要传输一些敏感数据例如用户信息或身份信息，或者您想提升您的业务安全性避免可能存在的安全风险，您可以创建使用加密...
CLB监听服务FAQ
从服务端分析，以下情况会导致服务地址连接访问超时：服务地址被安全防护 如流量黑洞和清洗，WAF防护（WAF的特点是建连后向客户端和服务器集群双向发送RST报文）。客户端端口不足 尤其容易发生在压测的时候，客户端端口不足会导致建立连接...
通过ALB获取客户端真实IP
使用防火墙和访问控制列表：在负载均衡器和后端服务器之间，使用防火墙和访问控制列表来限制和过滤针对XFF头部的恶意请求。SSL/TLS加密：使用SSL/TLS加密来保护通信，包括XFF头部的传输。这样可以减少中间人攻击和数据篡改的风险。ACK场景...
单个全球加速实例加速访问多个HTTPS域名
自定义转发策略 对应终端节点组 默认终端节点组 虚拟终端节点组 对应服务器 服务器1 服务器2 服务器服务协议 HTTP HTTPS 服务器服务端口 80 443 服务器公网IP 47.XX.XX.62 47.XX.XX.34 说明 全球加速中配置的证书用于加密从客户端至全球...
负载均衡SLB实例的服务地址访问超时
负载均衡SLB建立TCP连接后，如果900秒未活动，则会向客户端和服务器双向发送RST报文以断开连接。有些应用对RST异常处理不当，可能会对已关闭的连接再次发送数据，导致应用超时。后端服务器访问四层负载均衡SLB的服务地址会导致连接失败，...
手动搭建FTP站点（Windows）
需要 SSL(R)：需要对FTP服务器和客户端之间的通信进行SSL加密。其他配置项保持默认设置。设置身份验证和授权信息，然后单击 完成(P)。具体配置项说明如下：身份验证：不同选项的说明如下所示。本示例中仅选择 基本(B)，后续将通过已创建的 ...
CLB七层监听手动迁移ALB最佳实践
前提条件 待迁移的 CLB 实例已配置监听和后端服务器，且该 CLB 实例已设置A记录域名解析，对外通过域名提供服务。具体操作，请参见 入门概述。待迁移的 CLB 实例的后端服务器为ECS01和ECS02，且ECS01和ECS02所属专有网络为VPC1。待迁移的 ...
通过ALB Ingress部署HTTPS双向认证
这种认证机制不仅确保了服务端的安全，还要求客户端证明其身份，从而对流量进行双向验证。通过这种方式建立的加密通信通道可以显著增强业务操作的保密性。HTTPS单向、双向认证介绍 HTTPS单向认证：客户端需要认证服务器端，而服务器端不...
配置实例私网连接
使用NLB服务，您需要创建一个NLB实例，并在实例中添加监听和后端服务器。创建NLB实例。登录 网络型负载均衡NLB控制台。在 实例 页面，单击 创建网络型负载均衡。在购买页面配置实例信息。地域选择阿里云ES_2实例所在地域，实例网络类型选择...
自定义路由类型监听的工作原理
④ 应用根据端口映射表，向客户端返回特定后端服务器和端口所对应的加速端口，该加速端口在您配置的监听端口范围内选取生成。⑤ 客户端使用分配的加速端口和加速IP进行访问。⑥ 自定义路由类型监听将客户端的流量按照端口映射表转发至相应...
- 产品推荐
- 这些文档可能帮助您