套餐问题
当池内所有单卡的流量用尽时，卡不会停机，但会产生套餐外费用（移动0.2元/MB，电信2元/GB，联通4元/GB）。您可以设置达量停用策略避免产生超出套餐的费用，或者在月底前购卡扩池，以免除超出套餐的费用。剩余流量月底清零。适用于多张单卡...
DDoS基础防护
更多信息，请参见 什么是DDoS原生防护。说明 当来自互联网的流量大于DDoS防护能力时，为保护整个集群的安全，流量将会被黑洞处理，即所有入流量全部被屏蔽。DDoS基础防护各个地域默认初始黑洞触发阈值，请参见 DDoS基础防护黑洞阈值。NAT...
网络安全
更多信息，请参见 什么是DDoS原生防护。说明 当来自互联网的流量大于DDoS防护能力时，为保护整个集群的安全，流量将会被黑洞处理，即所有入流量全部被屏蔽。DDoS基础防护各个地域默认初始黑洞触发阈值，请参见 DDoS基础防护黑洞阈值。EIP...
DDoS基础防护
更多信息，请参见 什么是DDoS原生防护。说明 当来自互联网的流量大于DDoS防护能力时，为保护整个集群的安全，流量将会被黑洞处理，即所有入流量全部被屏蔽。DDoS基础防护各个地域默认初始黑洞触发阈值，请参见 DDoS基础防护黑洞阈值。EIP ...
DDoS基础防护
防护原理 所有来自互联网的流量都要先经过DDoS防护网络再到达 全球加速 实例，DDoS防护网络会实时监控进入 全球加速 实例的流量。当监测到超大流量或者包括DDoS攻击在内的异常流量时，在不影响正常业务的前提下，DDoS基础防护会将可疑流量...
WAF概述
什么是WAF WAF可对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和数据安全。WAF 2.0和WAF 3.0是什么关系 ...
系统防护
当入口的流量是水管出来的流量的最大的值的时候，水管的处理能力达到最大利用。系统规则 系统保护规则是应用整体维度的，而不是资源维度的，并且仅对入口流量生效。入口流量指的是进入应用的流量（EntryType.IN），例如Web服务或Dubbo服务...
使用限制
您可以根据网站的实际流量消耗，选择如下解决方案：说明 共享云虚拟主机的流量根据站点维度进行统计，可统计的流量数据即为站点整个网络的出流量，更多信息，请参见 共享云虚拟主机的流量统计为什么相比之前有所增加？特定时间段流量消耗大...
设置端口
设置端口并完成网站接入后，通过该端口访问网站的流量会经过WAF，并受到WAF的检测和防护。背景信息 完成网站接入后，WAF只通过在接入网站时已添加的服务器端口，向源站服务器转发业务流量。对于未添加的端口，WAF不会转发任何来自该端口的...
政务云网站解决方案
从政务网站的流量、日活量等网站访问使用的维度进行分类，建议您参考以下推荐方案搭建您的政务网站。政务网站需求 推荐方案 核心产品 日均流量1-10万 日活数万级 小型网站解决方案 ECS RDS SLB 日均流量10-50万 网站实时防护 中型网站解决...
计费项
开通并使用网站加速服务 共享云虚拟主机 共享云虚拟主机计费由产品本身费用和额外所需扩展的流量、网站空间组成。具体计费说明如下所示：说明 在购买云虚拟主机产品或额外所需扩展的流量、网站空间前，请您确保账户余额充足。如需充值，请...
查看独享云虚拟主机高速流量包
高速流量：在峰值带宽的速度下，云虚拟主机产生的流量。保底带宽：当月高速流量耗尽后，云虚拟主机会自动进入保底带宽模式。保底带宽为1 Mbps，流量不限制。高速流量包使用流程 流量包使用流程如下图所示：具体说明如下：购买云虚拟主机后...
流量统计常见问题
为什么使用第三方流量统计工具统计的流量比主机管理控制台统计的流量小？查看云虚拟主机流量统计报告页面显示乱码怎么办？共享云虚拟主机网站流量超标后如何处理？共享云虚拟主机的流量统计为什么相比之前有所增加？未申请访问统计报告前...
流量分析常见问题
对于超出防护带宽的流量，云防火墙默认不提供防护，直接放行，所以，业务实际流量超过防护带宽时，可能会影响业务的安全性，建议您及时定位出哪些ECS的流量超了，并且根据实际业务判断是需要扩充防护带宽规格还是为超流量的ECS关闭云防火墙...
带宽扩展包
什么是业务带宽 业务带宽指WAF实例支持处理的网站正常业务流量的峰值带宽大小，单位为Mbps。每100 Mbps业务带宽对应约4,000 QPS（Query Per Second，即每秒钟的请求量）的并发请求。如果您将多个网站业务接入WAF实例进行防护，则必须保证...
常见问题
被攻击或恶意盗刷产生的流量和请求是否收费？CDN节点在响应4xx状态码的情况下是否会产生费用？无法访问/访问异常 CDN回源时网站出现5xx报错的排查方法 使用CDN加速后网站无法访问 地域节点获取CDN节点文件异常或访问域名失败 使用CDN加速后...
DDoS基础防护和黑洞
DDoS基础防护通过对进入WAF的流量进行清洗，有效防御DDoS攻击，缓解WAF因流量激增进入黑洞。本文介绍什么是DDoS基础防护、如何防御WAF进入黑洞、WAF进入黑洞后如何处理。DDoS基础防护 防护能力 阿里云免费为 Web 应用防火墙 WAF（Web ...
Serverless后付费
出方向流量是从阿里云数据中心指向互联网的流量。计费单价 表 1.BGP（多线）线路 EIP 的流量单价 区域 地域 流量单价（元/GB）中国 华北2（北京）华北3（张家口）华北5（呼和浩特）华北6（乌兰察布）华东1（杭州）华东2（上海）华南1（深圳...
DDoS基础防护
即当流入ECS实例的流量超出实例规格对应的限制时，云安全中心将帮助ECS实例进行限流，以避免出现数据泄露、服务器断开连接和业务无法访问等问题。本文主要介绍DDoS基础防护的功能和原理。说明 阿里云云安全中心默认为ECS实例免费提供最大5 ...
限流降级简介
什么是限流降级？限流 可以理解为一个控制流量阈值或调节比例的功能。例如，在前端网站面对大流量访问时，可以对流量进行控制，防止大流量对后端核心系统造成破坏并导致服务不可用的情况。总体而言，限流是指通过调节流量阈值控制通过系统...
WAF接入配置最佳实践
更多信息，请参见 什么是DDoS原生防护、什么是DDoS高防（新BGP&国际）。如果出现业务访问延时或丢包的问题，参考以下建议变更部署方式：针对源站服务器在地区 非中国内地、WAF实例为 中国内地 地区、主要访问用户来自 中国内地 的情况，...
NAT边界防火墙
为了降低这些风险，您可以开启NAT边界防火墙，利用云防火墙来拦截未授权的流量访问。本文介绍如何配置NAT边界防火墙。功能介绍 防护原理 NAT边界防火墙支持一键开启和资产同步、NAT边界的访问控制策略配置、流量分析、日志审计等功能。开启...
计费FAQ
实例计费问题 节省计划问题 什么是节省计划？节省计划有什么特点？节省计划的每小时承诺消费是什么？当能抵扣的实例台数不是整数时，节省计划如何工作？节省计划有哪些类型？节省计划支持哪些付费方式？哪里可以看到节省计划的推荐和购买...
流量调度器概述
在将业务接入DDoS高防进行防护时，您只需完成域名接入（适合网站类业务，详见 添加网站配置）或端口接入（适合非网站类业务，详见 配置端口转发规则）即可，无需使用流量调度器。业务正常接入DDoS高防后，所有业务流量（包括正常访问和发生...
云防火墙产品选型指导
选择适合的云防火墙版本 什么是云防火墙 更多信息，请参见 云防火墙简介、应用场景。如何根据业务选择合适的云防火墙版本 云防火墙分为按量版（含按量节省套餐包）、高级版、企业版和旗舰版四个版本，每个版本支持的功能、资产、带宽扩展...
开通并使用网站加速服务
云虚拟主机支持网站加速服务，该服务结合阿里云全站加速DCDN（Dynamic Route for Content Delivery Network）实现网站加速功能，开通快捷、简化了配置流程，您无需调整现有业务结构，仅需要在云虚拟主机管理控制台的网站加速页面进行添加...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
DDoS原生防护（基础版）
所有来自互联网的流量都要先经过云盾再到达负载均衡，云盾会清洗过滤常见的攻击，例如SYN Flood、UDP Flood、ACK Flood、ICMP Flood和DNS Flood等DDoS攻击。DDoS原生防护采用被动清洗方式为主、主动压制为辅的方式，针对DDoS攻击在反向探测...
快速使用全量日志分析
使用前须知 使用前请您了解什么是全量日志分析、如何计算所需的日志存储容量、日志采样说明等基本信息。详细内容，请参见 概述。前提条件 已购买DDoS高防实例并将网站业务接入DDoS高防进行防护。具体操作，请参见 添加网站。已登录 日志...
快速使用全量日志分析
使用前须知 使用前请您了解什么是全量日志分析、如何计算所需的日志存储容量、日志采样说明等基本信息。详细内容，请参见 概述。前提条件 已购买DDoS高防实例并将网站业务接入DDoS高防进行防护。具体操作，请参见 添加网站。已登录 日志...
负载均衡SLB产品家族介绍
LCU费 网络型负载均衡NLB 0.037 对于TCP流量，NLB 一个LCU包含：每秒800个新建TCP连接 100000个并发TCP连接（每分钟取样）每小时处理1GB的TCP请求和响应的流量数据 对于UDP流量，NLB 一个LCU包含：每秒400个新建UDP连接 50000个并发UDP连接...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
点播CDN常见问题
可能原因 日志统计流量是统计日志中response size字段记录的流量数据，只统计了应用层产生的流量，但实际产生的网络流量（网络层统计的流量）通常比应用层流量要高出7%~15%。主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP...
资源包选购
如果您目前不是“按流量计费”，您购买的流量类型的资源包余量将会冻结，直至切换回“按流量计费”。可以根据需要变更计费方式，具体方法，请参见 变更计费方式。您购买的流量包请尽快使用，过期将视为作废，且不支持退款。选购示例 案例...
互联网边界防火墙
更多操作 下发安全组默认 放通 策略 说明 互联网边界防火墙防护的是互联网方向的流量方向，因此您需要确认防护的公网资产已放行互联网方向的流量，具体信息，请参考公网资产对应的官网文档。防护ECS资产（包括ECS公网IP和ECS EIP）时，您...
产品相关疑问解答
对网站有什么作用？5、独立IP有什么作用？6、实现网站HTTPS有什么作用？7、关于阿里云视频及阿里云短信 8、文件上传空间和网站空间有什么不同？9、中国内地节点产品和中国香港节点产品有什么区别？10、模板库 11、云·速成美站和云·企业...
访问控制策略常见问题
对命中已配置的访问控制策略的流量，如果存在未识别出应用类型或者域名的流量，将会继续匹配其他访问控制策略；如果有配置拒绝策略，将拒绝未识别unknown流量业务访问。具体操作，请参见 互联网边界防火墙-严格模式。您可以放弃七层策略，...
DDoS高防和CDN或DCDN联动
当网站既需要访问加速，又需要进行DDoS防护时，可以使用DDoS高防和加速产品...相关文档 什么是阿里云CDN 什么是DCDN 阿里云黑洞策略 常见问题 CDN或DCDN能否和DDoS高防串联？域名既使用了CDN或DCDN加速，又使用了DDoS高防，如何配置DNS解析？
DDoS高防接入配置最佳实践
梳理项 说明 操作建议 网站和业务信息 网站或应用业务每天的流量峰值情况，包括Mbps、QPS 判断风险时间点。作为DDoS高防实例的业务带宽和业务QPS规格的选择依据。业务的主要用户群体（例如，访问用户的主要来源地域）判断非法攻击来源。...
FAQs
全局流量管理（GTM）和负载均衡（SLB）有什么区别？答：首先 GTM 是通过DNS将域名解析到多个IP地址，不同用户访问不同的IP地址，来实现应用服务流量的分配。同时通过健康检查动态更新DNS解析IP列表，实现故障隔离以及故障切换。最终用户的...
- 产品推荐
- 这些文档可能帮助您