查询用户某安全功能报文拦截数
l4_dm_drop：四层域名拦截。waf Metric string 是 统计粒度：统计粒度为 1 天时，统计一天的拦截汇总数据。统计粒度为 1 月时，统计一个月的拦截汇总数据。1day 返回参数 名称 类型 描述 示例值 object Msg string 是否找到信息。Found：是...
通过站点监控功能监控DNS解析异常
应用场景 用户访问域名后会从运营商递归DNS获取到域名解析结果IP地址，但少数情况下从运营商递归DNS获取的域名解析结果不一定正确（即与域名持有人在权威域名解析服务器设置的域名解析指向地址不相同，例如：域名解析污染、域名解析劫持、...
域名安全
检查验证短信是否被第三方安全软件拦截，例如手机360卫士等。如果以上方法都尝试了仍获取不到验证码，建议您将SIM卡安装在其他手机上测试。如果您的手机号码已经无法正常使用，您可以进行 人工申诉，更换阿里云账号绑定的手机号码。域名...
DNS概述
Kubernetes集群中DNS域名解析原理 ACS集群中kubelet的启动参数有-cluster-dns=和-cluster-domain=<default-local-domain>，这两个参数分别被用来设置集群DNS服务器的IP地址和主域名后缀。ACS集群默认部署了一套CoreDNS工作负载，并通过 ...
服务发现DNS
本文主要介绍ACS集群中DNS域名解析原理和DNS服务发现方案。注意事项 如果在创建ACS集群时，未开启任意DNS服务发现组件，容器Pod将默认使用VPC提供的DNS服务器进行域名解析。该模式下不支持Kubernetes内Service服务名的域名解析。对于已创建...
阶段三：数据安全持续运营
实现原理 DataWorks的OpenEvent为您提供消息推送订阅的能力，同时，您可将服务程序注册为DataWorks的扩展程序，通过扩展程序来卡点并响应订阅的事件消息，实现通过扩展程序对特定事件进行消息通知与流程管控。详情请参见 扩展程序概述。...
添加域名
防护原理 通过CNAME接入将网站域名添加到WAF后，网站所有的业务流量将被引流到WAF进行检测。WAF过滤Web应用攻击后，将正常的业务流量转发回源站服务器，从而保障网站的业务安全和数据安全。此时，WAF作为一个反向代理集群，同时参与流量的...
DNS解析异常问题排查
AutoPath插件异常 A记录和AAAA记录并发解析异常 IPVS缺陷导致解析异常 仅集群外部域名异常 集群外部域名解析异常 仅PrivateZone、vpc-proxy域名解析异常 PrivateZone域名解析异常 仅Headless类型服务域名异常 新增Headless类型域名无法解析...
DNS解析异常问题排查
AutoPath插件异常 A记录和AAAA记录并发解析异常 IPVS缺陷导致解析异常 仅集群外部域名异常 集群外部域名解析异常 仅PrivateZone、vpc-proxy域名解析异常 PrivateZone域名解析异常 仅Headless类型服务域名异常 新增Headless类型域名无法解析...
DNS概述
域名解析配置 ACK集群中kubelet的启动参数有-cluster-dns=、-cluster-domain=<default-local-domain>，这两个参数分别被用来设置集群DNS服务器的IP地址和主域名后缀。ACK集群默认部署了一套CoreDNS工作负载，并通过 kube-dns 的服务名暴露...
概述
原理介绍 HTTPDNS自定义域名解析原理图如下：HTTPDNS当前属于递归DNS服务器，但很多场景下，客户需要设定特殊的域名-IP对应关系，这类关系无法通过传统的权威DNS语义实现，HTTPDNS的软件定义解析（Software-defined DNS，简称SDNS）定位于...
服务发现DNS
索引 注意事项 ACK Serverless集群中DNS域名解析原理 ACK Serverless集群支持的DNS服务发现方案 常见问题 相关文档 注意事项 如果在创建 ACK Serverless集群 时，未开启任意DNS服务发现组件，容器Pod将默认使用VPC提供的DNS服务器进行域名...
通过腾讯云DNSPod配置CNAME
背景信息 配置CNAME之前，您需要先了解如下概念或信息：CNAME记录/CNAME域名 加速原理 准备工作 您已经成功添加加速域名。如果未添加，请参见 添加加速域名。操作步骤 获取加速域名的CNAME域名。登录 视频点播控制台。在点播控制台左侧导航...
DNS策略配置和域名解析说明
获取集群KubeConfig并通过kubectl工具连接集群 背景信息 集群DNS域名解析原理详情，请参见 Kubernetes集群中DNS域名解析原理。ACK集群默认部署了一套CoreDNS工作负载，并通过 kube-dns 的服务名暴露DNS服务。ACK部署的CoreDNS工作负载后端...
通过阿里云云解析配置CNAME
背景信息 配置CNAME之前，您需要先了解如下概念或信息：CNAME记录/CNAME域名 加速原理 准备工作 您已经成功添加加速域名。如果未添加，请参见 添加加速域名。操作步骤 获取加速域名的CNAME域名。登录 视频点播控制台。在点播控制台左侧导航...
DNS原理和配置说明
dns-n kube-system 预期输出：NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S)AGE kube-dns ClusterIP 172.24.0.10<none>53/UDP,53/TCP,9153/TCP 27d 集群DNS域名解析原理 ACS集群中kubelet的启动参数有-cluster-dns=、-cluster-domain=...
使用个人版实例域名访问企业版实例
将个人版实例镜像迁移到企业版需要变更镜像域名，变更成本较大，为此企业版推出兼容个人版域名功能。通过该功能，您无需变更镜像域名，即可使用个人版域名访问企业版实例。前提条件 已创建企业版实例。具体操作，请参见 创建企业版实例。已...
产品特点
原理 内网DNS解析利用阿里云VPC（Virtual Private Cloud）的隧道隔离特性（具体请查看 什么是专有网络），对您的内网域名执行隧道隔离。不同VPC下关联的域名因其隧道ID不同，无法跨VPC访问。同时，阿里云的DNS采取了严格的验证机制，确保您...
绑定自定义域名至Bucket默认域名
背景信息 访问Bucket默认域名或传输加速域名会默认下载文件，而访问自定义域名会默认预览文件的原因如下：访问Bucket默认域名或传输加速域名 出于数据传输安全考虑，使用OSS提供的Bucket默认域名（<bucketName>.oss-<regionId>.aliyuncs....
发布分享页域名变更常见问题
域名变更的影响 使用了 API 作为数据源的组件，可能会因为域名变更导致跨域请求被拦截。轮播页面 组件或者 iframe 组件内打开的页面，可能会因为 跨域 限制导致iframe页面无法在新域名 datav.aliyuncs.com 下被访问。使用了 DataV 数据代理...
发布分享页域名变更常见问题
域名变更的影响 使用了 API 作为数据源的组件，可能会因为域名变更导致跨域请求被拦截。轮播页面 组件或者 iframe 组件内打开的页面，可能会因为 跨域 限制导致iframe页面无法在新域名 datav.aliyuncs.com 下被访问。使用了 DataV 数据代理...
防护配置
云防火墙内置威胁检测引擎，实施拦截互联网上的恶意流量入侵活动和常规攻击行为，并提供精准地威胁检测虚拟补丁。通过防护配置功能设置威胁引擎的运行模式，配置威胁情报、基础防御、智能防御和虚拟补丁，帮助您更精准地识别和阻断入侵风险...
入侵防御
云防火墙的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问或...
大屏服务
同时，图中展示WAF所拦截的请求次数趋势，包括访问控制拦截、数据风控拦截、Web攻击拦截、CC攻击拦截。带宽 入方向带宽与出方向带宽趋势图。WAF安全数据平台 WAF安全数据平台大屏展示了接入WAF防护的域名上发生的Web攻击、CC攻击、访问控制...
使用自定义规则组提升Web攻击防护效果
背景信息 当业务正常请求被WAF的规则防护引擎误拦截时，您首先要确定触发本次拦截的防护规则ID，然后为网站域名设置自定义防护规则组，移除造成误拦截的规则，使WAF针对受影响的网站业务不再拦截同样的正常请求。操作步骤 登录 Web应用防火...
访问控制策略概述
您可以根据业务需要，配置不同防火墙的流量拦截和放行策略，以便更好地管控资产的未授权访问。本文介绍云防火墙访问控制策略的工作原理、计费方式等。功能概述 云防火墙提供适用于互联网边界、NAT边界、VPC边界和主机边界的访问控制策略...
黑白名单
最后匹配黑名单，黑名单中的域名会被拦截拒绝解析；未命中黑名单则正常解析。当白名单和黑名单均为空时，默认所有域名可以被正常解析；当只有白名单添加了域名时，只有白名单里的域名可以被正常解析；当只有黑名单添加了域名时，除了黑名单...
WAF白名单不生效
解决方案 WAF域名通过cname接入之后，又开启了透明WAF接入引流，导致添加过白名单的来源IP地址访问请求被透明接入WAF模块拦截，每个域名只能使用透明接入或CNAME接入两种模式之一，不支持同时接入。排查步骤如下：1.登录阿里云控制台/日志...
WAF概述
接入方式 接入原理 WAF 3.0 WAF 2.0 CNAME接入 WAF作为反向代理集群，拦截Web攻击请求并将正常业务请求转发回源站服务器。该过程中，WAF同时参与流量的转发和检测防护。支持 支持 云产品接入（原透明接入）WAF作为反向代理集群，拦截Web...
配置限流策略
网关版本为1.2.25及以上 配置流控规则 流控规则的原理是监控路由的QPS指标，当指标达到设定的阈值时立即拦截流量，避免后端服务被瞬时的流量高峰冲垮，从而保障高可用性。在 限流 区域，单击 流控规则 页签。在 流控规则 区域，进行相关...
配置限流策略
网关版本为1.2.25及以上 配置流控规则 流控规则的原理是监控路由的QPS指标，当指标达到设定的阈值时立即拦截流量，避免后端服务被瞬时的流量高峰冲垮，从而保障高可用性。在 限流 区域，单击 流控规则 页签。在 流控规则 页签，进行相关...
云原生网关进阶体验
配置并发规则 并发规则的原理是统计当前网关处理中的请求数之和，当指标达到设定的阈值时立即拦截流量，可配置为后端服务的最大并发处理请求数，实现在高并发下的后端服务可用性保护。在 限流 区域，单击 并发规则 页签。在 并发规则 页签...
设置黑白名单（针对域名）
DDoS高防支持针对域名设置黑名单和白名单，以拦截或放行指定IP的访问请求，且不经过任何防护策略过滤。本文介绍如何设置针对域名的黑白名单。功能介绍 网站业务接入DDoS高防后，若存在对网站业务访问量较大的恶意IP，您可以将这些IP添加至...
配置Web基础防护
若域名上已有其它同类型策略，选择为域名配置当前策略后，该域名的策略信息将被替换为当前策略。单击 创建策略。新建的防护策略默认开启。管理Web基础防护策略 新建防护策略-Web基础防护 后，如果您需要修改规则（例如，规则动作由拦截改为...
配置流控规则
配置流控规则的原理是监控应用或服务流量的QPS指标，当指标达到设定的阈值时立即拦截流量，避免应用被瞬时的流量高峰冲垮，从而保障应用高可用性。本文介绍如何配置管理流控规则，以及常用场景的流控配置规则。前提条件 开通企业版。相关...
配置区域封禁
若域名上已有其它同类型策略，选择为域名配置当前策略后，则该域名的策略信息将被替换为当前策略。单击 创建策略。新建的防护策略默认开启。相关API CreateDcdnWafPolicy-设置防护策略 BatchCreateDcdnWafRules-配置防护规则 ...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
Dubbo 埋点接入
tracer-sample-with-dubbo-facade：接口 原理 SOFATracer 对象 Dubbo 的埋点实现依赖于 Dubbo 的 SPI 机制来实现，Tracer 中基于 调用拦截扩展 自定义了 DubboSofaTracerFilter 用于实现对 Dubbo 的调用埋点。由于 DubboSofaTracerFilter ...
配置流控规则
配置流控规则的原理是监控应用或服务流量的QPS指标，当指标达到设定的阈值时立即拦截流量，避免应用被瞬时的流量高峰冲垮，从而保障应用高可用性。本文介绍如何配置管理流控规则，以及3种常用场景的流控配置规则。前提条件 将应用接入AHAS...
阿里邮箱反垃圾产品介绍
RBL：引进多个世界知名的反垃圾联盟组织结果 2.2 身份识别 多种发信方域名验证：对发信方身份识别，确保来自域名的真实性，拦截伪造的钓鱼、欺诈邮件。2.3 用户行为和邮件内容检测 基于发信方历史行为、以及发送的邮件内容的多重检查，拦截...
- 产品推荐
- 这些文档可能帮助您