查看日志报表
云防火墙日志分析报表提供了直观的界面，用于展示和监控流量指标及其分布。...外联域名-TOP10 内部资产访问互联网次数最多的前10个域名及其访问次数。外联应用-TOP10 内部资产访问互联网次数最多的前10个应用类型及其访问次数占比。
域名购买
了解更多 备案域名核验数据上报需要3个以上工作日，请在域名实名认证成功至少3个工作日后再提交网站域名备案。域名前缀含“中国”、“国家”、“中华”、“全国”等中英文字符或含义的，须对应权益实体组织申请，否则不能通过命名审核；...
Web应用防火墙
matched_host 匹配到的已接入WAF防护配置的域名，可能是泛域名。如果无法匹配到相关域名配置，则显示短划线（-）。如果值为default，表示开启透明接入后产生的流量，命中了透明WAF的默认防护。normalized_action 客户端请求命中的主动防御...
默认防护策略
域名接入边缘WAF防护一段时间后，如果您发现基础防护规则集存在误拦截，可以通过设置白名单规则，屏蔽产生误拦截的基础防护规则。具体操作，请参见 配置白名单。配置自定义防护策略 不提供默认策略模板。根据您的业务需求，自定义默认策略...
配置企业版转发路由器的VPC边界防火墙
功能介绍 防护原理 开启VPC边界防火墙后，云防火墙会基于DPI流量分析、IPS入侵防御规则、威胁情报、虚拟补丁、访问控制策略等，对VPC互访的流量进行过滤，判断流量是否满足放行条件，有效拦截非法的访问流量，保障私网资产之间的流量安全。...
配置自定义防护策略
规则动作 选择当请求命中该规则时，要执行的防护动作，取值：拦截：表示拦截命中规则的请求，并向发起请求的客户端返回拦截响应页面。JS验证：表示WAF向客户端返回一段正常浏览器可以自动执行的JavaScript代码。如果客户端正常执行了...
解析设置类常见问题总结
答：因为添加URL转发域名，其原理是将转发前域名解析到阿里云转发服务器，然后在转发服务器上完成转发代理。阿里云URL转发服务器部署在中国内地，所以转发前域名务必完成备案，备案不要求必须在阿里云备案。URL跳转是否支持带路径参数的...
常见问题
访问本地网关控制台时，弹窗被拦截怎么解决？文件网关FAQ 数据缓存：如何扩容云存储文件网关缓存？混合云存储网关数据下载功能是什么？云存储网关复制模式新玩法的部分复制是什么？云存储网关文件网关的缓存工作原理是什么？反向同步和极速...
WAF安全报表
CC安全防护：展示CC防护趋势，包括 总QPS、自定义CC告警、自定义CC拦截、CC系统拦截 的数量趋势，和不同 规则类型（包括 自定义CC告警、自定义CC拦截、CC系统拦截）的 匹配次数。单击某个 规则类型 的 匹配次数，将会跳转到 日志服务 页面...
WAF日志字段
防护动作（action）说明 block 表示拦截，即WAF拦截客户端请求并向客户端返回405页面。captcha_strict 表示严格滑块验证，即WAF向客户端返回滑动验证页面。如果客户端成功执行滑动验证，则WAF放行本次请求，否则拦截请求。严格滑块验证模式...
iOS端WebView场景下接入阿里云公共DNS SDK最佳实践...
Cookie包含动态IP导致登录失效问题 关于Cookie失效的问题，假如客户端登录session存在Cookie，此时这个域名配置了多个IP，使用域名访问会读对应域名的Cookie，使用IP访问则去读对应IP的Cookie，假如前后两次使用同一个域名配置的不同IP访问...
设置CC安全防护
网站接入Web应用防火墙后，CC安全防护功能默认开启，为网站拦截针对页面请求的CC攻击（拦截后返回405拦截提示页面）。您可以根据实际需求修改CC安全防护的防护策略。前提条件 已开通Web应用防火墙实例。已完成网站接入。具体操作，请参见 ...
设置CC安全防护
yunpk=177699790*Referer 访问请求的来源网址，即该访问请求是从哪个页面跳转产生的。包含、不包含、等于、不等于、长度小于、长度等于、长度大于、不存在 https://example.aliyundoc.com/ Content-Type 访问请求指定的响应HTTP内容类型，...
EdgeScript原理介绍
本文为您介绍EdgeScript的运行原理、规则模型、执行位置与优先级、命中与中断执行。运行原理 您配置的边缘脚本规则与视频点播控制台上的标准配置一样，都是对 CDN 请求进行处理。边缘脚本的执行位置如图所示，当客户端请求到达 CDN 节点后...
常用监控指标
如果发现域名请求耗时较长，需要检查客户端-WAF-源站整体网路链路质量，并排查源站响应状态是否正常。upstream_response_time 请求回源时，源站返回数据的响应时间。ssl_handshake_time HTTPS协议请求时，客户端与WAF的SSL握手时间。status...
无侵入观测概述
采集原理 Logtail无侵入监控的采集程序工作空间包括Kernel Space与User Space。Kernel Space用于抓取和预处理数据。抓取：Kernel Hook模块会根据KProbe的定义，拦截网络数据。用于拦截的KProbe内核函数包括connect、accept、write等。预...
EdgeScript原理介绍
本文为您介绍EdgeScript的运行原理、规则模型、执行位置与优先级、命中与中断执行。运行原理 您配置的边缘脚本规则与 CDN 控制台上的标准配置一样，都是对 CDN 请求进行处理。边缘脚本的执行位置如图所示，当客户端请求到达 CDN 节点后，...
设置CC防护规则防御CC攻击
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置CC防护规则，拦截针对网站页面请求的CC攻击，并返回405拦截提示页面。本文介绍如何创建CC防护规则。前提条件 已开通WAF 3.0服务。具体操作，请参见 开通包年包月WAF...
常用监控指标
如果发现域名请求耗时较长，需要检查客户端-WAF-源站整体网路链路质量，并排查源站响应状态是否正常。upstream_response_time 请求回源时，源站返回数据的响应时间。ssl_handshake_time HTTPS协议请求时，客户端与WAF的SSL握手时间。status...
配置CNAME
背景信息 加速原理 添加加速域名后，系统会为您分配一个CNAME域名，CNAME域名经过DNS解析后将指向 CDN 服务器，请您将加速域名（如example.aliyundoc.com）指向源站的DNS记录（如指向源站IP的A记录）修改为指向分配的DNS域名（如example....
检测响应常见问题
告警类型 加白对象 恶意进程（云查杀）基于文件MD5值加白 异常登录 对异常登录的IP加白 访问恶意IP、矿池通信行为 基于IP加白 访问恶意域名 基于域名加白 访问恶意下载源、主动连接恶意下载源 基于URL加白 WebShell 基于Web目录配置加白 ...
EdgeScript原理介绍
本文为您介绍EdgeScript的运行原理、规则模型、执行位置与优先级、命中与中断执行。运行原理 您配置的边缘脚本规则与 全站加速 控制台上的标准配置一样，都是对 全站加速 请求进行处理。边缘脚本的执行位置如图所示，当客户端请求到达 全站...
功能特性
资产中心 资产中心功能帮助您梳理阿里云云上、云下的域名资产，并根据资产在云上的攻击态势，进行风险等级评估，帮助您掌握业务的整体防护状态。您可以为风险等级较高的域名资产开启防护，提升整体安全防护水平。功能集 功能 功能描述 参考...
自定义规则
如果您只需限制对某个域名的访问频率，可以使用以下方式进行配置：方式1：将域名添加为WAF的防护对象，并为该域名对象应用频率控制规则。更多信息，请参见 防护对象和防护对象组。方式2：仍对云产品实例对象应用频率控制规则，但是在规则的...
数据总览
安全防护 该区域展示了近期云防火墙为您的资产触发的安全防护的次数，包含 防护总次数、入侵攻击拦截数、访问控制拦截数、漏洞攻击拦截数。查看详情：单击 展开，可以查看不同防护模块的数据详情。关于不同防护模块的更多信息，请参见以下...
日志字段说明
说明 由于WAF防护对象支持配置泛域名，所以客户端请求可能匹配到某个泛域名对象。例如，假设已接入WAF防护的域名对象是*.aliyundoc.com，当被请求的URL是www.aliyundoc.com时，可能匹配到*.aliyundoc.com。aliyundoc.com querystring 客户...
日志字段说明
说明 由于WAF防护对象支持配置泛域名，所以客户端请求可能匹配到某个泛域名对象。例如，假设已接入WAF防护的域名对象是*.aliyundoc.com，当被请求的URL是www.aliyundoc.com时，可能匹配到*.aliyundoc.com。aliyundoc.com querystring 客户...
URL转发类问题排查
原理说明 用户添加URL转发记录时，云解析DNS会自动为用户添加A记录，而A记录指向的地址则是云解析DNS提供的URL转发服务器地址，目的就是通过URL转发服务器来帮助用户实现转发功能。当访问者访问转发前域名时，实际上是向云解析DNS提供的URL...
DescribeProtectionModuleMode
调用DescribeProtectionModuleMode接口获取指定域名配置中各WAF防护功能模块（包括正则防护引擎、大数据深度学习引擎、CC安全防护、数据风控、主动防御等模块）当前采用的防护模式。您可以通过设置 DefenseType参数值指定防护功能模块。...
购买与绑定域名
产品分类 目前云解析DNS产品分为两大类，即：权威托管域名、权威代理域名。权威托管域名 云解析权威托管域名是一种安全、快速、稳定、可扩展的权威DNS服务，云解析DNS为企业和开发者将易于管理识别的域名转换为计算机用于互连通信的数字IP...
基于域名或URL路径进行转发
域名和URL路径转发原理介绍 URL路径转发支持字符串匹配，按照前缀最长匹配原则。例如您配置了/abc 和/abcd 两个规则，当您访问/abcde 时，系统优先匹配/abcd 规则。域名转发策略支持精确匹配和通配符匹配两种模式：精确域名：...
功能发布记录
添加域名 修改域名DNS解析设置 2023-06-21 WAF支持域名归属权验证 首次添加域名时，需要验证操作者是否拥有主域名的归属权。验证通过后，您再次添加该主域名下的任意域名时，无需再次验证。添加域名 2022年 发布日期 功能动态 发布说明 ...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
Android端HTTPDNS+Webview最佳实践
} } 重定向 如果服务端返回重定向，此时需要判断原有请求中是否含有cookie：如果原有请求报头含有cookie，因为cookie是以域名为粒度进行存储的，重定向后cookie会改变，且无法获取到新请求URL下的cookie，所以放弃拦截。如果不含cookie，...
概述
支持的操作系统版本 集群防御规则的正常运行依赖于恶意网络行为防御的AliNet插件（AliNet插件主要用于网络连接拦截、DNS拦截、暴力破解拦截等），使用容器防火墙功能前请确保您的集群节点的系统内核版本在AliNet插件支持的部分系统内核版本...
使用负载均衡SLB后出现500、502和504状态码
源站域名没有备案或者域名没有在高防中配置七层转发规则 客户端IP地址被云盾拦截 客户端IP地址被运营商拦截 后端ECS安全防护软件拦截 后端ECS实例Linux内核参数配置错误 后端ECS实例性能瓶颈 健康检查失败导致负载均衡出现502状态码 健康...
访问控制策略工作原理
配置访问控制策略配置不当，可能导致流量被误放行或误拦截，从而引发数据泄露、公网暴露、业务访问中断等一系列风险。为此，在制定访问控制策略时，您需要仔细评估具体业务需求，精心设计策略以确保流量管理的准确性。深入理解访问控制策略...
功能与规格设置（按量付费模式）
每增加1个域名包，则可以多使用一个不同的一级域名，且支持多接入10个域名。最多可增加1000个扩展域名包。说明 增加扩展域名包数量后，不支持减小。域名扩展包 独享IP 支持增加独享IP的数量。每30天内只允许做1次调整。最多可增加10个独享...
操作指南FAQ
访问本地网关控制台时，弹窗被拦截怎么解决？文件网关FAQ 数据缓存：如何扩容云存储文件网关缓存？混合云存储网关数据下载功能是什么？云存储网关复制模式新玩法的部分复制是什么？云存储网关文件网关的缓存工作原理是什么？反向同步和极速...
设置DDoS全局防护策略
模式 防护效果 应用场景 宽松 只拦截已知的特定恶意攻击，不会对正常请求造成误拦截。适合网站规模较大且自身处理性能较强劲的业务防护场景。正常（推荐）拦截在历史正常业务流量中不存在，但在全网恶意攻击中出现概率高的已知恶意攻击，对...
- 产品推荐
- 这些文档可能帮助您