Web端直传概述
这种方式需通过应用服务器中转，传输效率明显低于数据直传至OSS的方式。数据直传至OSS是利用OSS的 PostObject 接口，使用表单上传方式上传文件至OSS。您可以通过以下案例了解如何通过表单上传的方式，直传数据到OSS：在客户端通过...
源站IP暴露的解决办法
业务配置DDoS高防后，如果存在攻击绕过DDoS高防直接攻击源站的情况，说明源站IP地址可能已经暴露，需要您更换源站服务器的IP地址。排查源站IP暴露的原因 更换源站服务器的IP地址前，请务必确认您已经消除了所有可能暴露源站IP的因素，避免...
放行WAF回源IP段
CNAME接入方式下，Web应用防火墙（WAF）使用特定的回源IP段将经过防护引擎检测后的正常流量转发回Web业务的源站服务器。通过CNAME接入方式接入Web业务到WAF防护后，您需要设置源站服务器的安全软件或访问控制策略，放行WAF回源IP段的入方向...
DescribeL7RsPolicy-查询网站业务转发规则的回源策略
N 的最大值：200，即最多可配置 200 个源站服务器地址，服务器地址之间用半角逗号（,）隔开。1.*.*.1 调用 API 时，除了本文中该 API 的请求参数，还需加入阿里云 API 公共请求参数。公共请求参数的详细介绍，请参见 公共参数。调用 API 的...
修改网站业务的回源设置
如果网站配置中有多个源站服务器地址（源站IP或源站域名），DDoS高防实例在转发网站业务流量到源站服务器时，默认采用 IP hash 算法实现服务器负载均衡。您可以修改回源负载均衡算法或者为不同服务器设置权重。本文介绍如何设置回源负载...
常见问题
如何开启 P2P 模式 P2P 模式指的是客户端和 Linux 之间的媒体数据不经过服务器中转，直接点到点打通。如果业务不需要录制，同时 Linux 端的部署满足全国各地用户的就近接入，可以考虑开启 P2P 模式。追求极致的时延体验，开启 P2P 模式需要...
四层加速
如果您的应用直接以四层TCP/UDP协议连接源站服务器，可以接入四层加速提升应用性能和安全防护。常见的四层TCP/UDP协议场景包括实时对战类游戏、实时音视频互动等。使用说明 仅企业版套餐支持四层加速功能。暂不支持IPv6的源站。四层加速内...
主机部署
可以尝试以下两个替代方案：可以通过一台Linux服务器中转下，在部署脚本中编写命令，通过在Linux上执行命令跟Windows交互。可以将构建产物通过云效的OSS上传组件传到你自己的OSS上，后续Windows主机从OSS下载包部署。主机组添加不了非阿里...
配置回源SNI
背景信息 如果您的源站服务器使用单个IP提供多个域名的HTTPS服务，且您已经为SCDN设置了443端口回源（SCDN节点以HTTPS协议访问您的服务器），此时您需要设置回源SNI，指明所请求的具体域名。当SCDN节点以HTTPS协议回源访问您的服务器时，...
客户端上传SDK概述
相对于服务端代理上传，客户端上传避免了业务服务器中转文件，节省了服务器资源。本文介绍客户端上传SDK的使用场景、上传流程和操作指引。使用场景 客户端上传SDK适用于UGC（用户生产内容）、PGC（专业生产内容）等场景，支持本地文件上传...
配置回源SNI
开启SNI后，在 DCDN 节点向源站发起TLS握手请求时，源站服务器会根据TLS握手请求中携带的SNI信息来确认被请求的业务域名，然后返回正确的SSL证书给客户端。重要 源站的服务端需要支持 DCDN 节点发起的TLS握手请求包含的SNI信息的解析能力。...
WAF连接源站服务器超时
原因二：后端ECS性能或源站服务器性能瓶颈 排查步骤如下：1.排查服务器是否存在CPU高，负载高等问题；2.排查外网带宽跑满均可能导致访问异常。解决方案：检查后端ECS性能，解决性能瓶颈问题，如果是整体系统容量不够，可以通过扩容后端ECS ...
建站零基础入门
建站方式 优势 适用人群与场景 自助建站 服务器购买、网站搭建、网站维护全程自主，弹性灵活。适合刚接触云计算或对云服务器和建站不太了解、希望自行设计网站的个人或小企业用户。最新活动，可关注 ECS产品详情页。模板建站 即开即用，...
文件中转站
当您需要将本地电脑中保存的大模型或其它较大文件上传到DSW实例时，文件中转站可加速文件上传流程，且不会产生额外费用。在此基础上，您的大文件仅需上传一次，就可以在同RAM账号下的多个DSW实例中保存和使用。使用限制 支持多选文件同时...
创建恢复任务
重要 备份数据恢复，支持跨服务器恢复（目标服务器创建了防护策略并成功安装了防勒索客户端），但不支持跨系统恢复。恢复备份的数据库为MySQL数据库时，需要进行以下配置。配置项 描述 恢复的时间点 选择要恢复的备份数据的备份时间点。...
获取客户端真实IP
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，访问请求在到达源站服务器之前，需要经过WAF的代理转发。这种情况下，源站服务器可以通过解析回源请求中的X-Forwarded-For记录，获取客户端的真实IP。本文介绍如何配置...
跨地域Web安全加速（海外域名）
步骤四：开通Web应用防火墙 Web应用防火墙WAF基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的...
基本概念
说明 字节缓存命中率越低，回源流量越大，源站的流出流量越大，源站的带宽资源以及其他的负载越大，因此回源流量代表了源站服务器接收到的负载压力，在业务使用中主要关心字节缓存命中率。请求命中率=（用户访问 DCDN 节点的总请求数-DCDN ...
云服务器ECS安全性
使用配置审计（Config）对资源进行合规审计 配置审计（Config）是面向云上资源的审计服务，为用户提供跨区域的资源清单和检索能力，记录资源的历史配置快照，形成配置时间线。当资源发生配置变更时，自动触发合规评估，并针对不合规配置...
常见问题
SMC可将待迁移物理服务器、虚拟机以及其他云平台云主机一站式地迁移到阿里云ECS，支持迁移主流Windows和Linux操作系统。更多信息，请参见 什么是服务器迁移中心。如何迁移服务器？您可以参见 用户指南 迁移服务器。SMC迁移所需时间如何评估...
使用限制
备站创建被保护实例的shadowECS和网关机，从数据中转站拉取数据并通过shadowECS写入，然后基于快照机制创建出恢复点。仅支持单恢复点。通过快照复制到备端生成恢复点。一致性保护组 不支持 支持 建议您尽快体验并使用该功能。更多信息，请...
评估迁移时间与测试传输速度
背景信息 在SMC迁移过程中，系统会先在您账号下创建一台临时中转实例，再将源服务器数据传输到中转实例，并为中转实例制作阿里云ECS镜像。因此，迁移时间等于数据传输时间与镜像制作时间之和，详情请参见 评估迁移时间。整个迁移过程中，源...
应用场景
服务器迁移主要应用于服务器迁移上云场景，您可将单台或多台源服务器迁移至阿里云。迁移服务器时，可完整复制源系统的数据，不会修改源系统数据。本文主要介绍服务器迁移的应用场景。自建IDC机房迁移至阿里云 IDC机房服务器老化、运维繁琐...
权威代理域名
产品介绍 权威代理域名提供的是一种DNS代理服务，无需DNS系统迁移即可享受阿里DNS基础设施，即可帮助企业提升DNS防护、DNS...源站DNS服务器列表：可以填写一个或者多个源站DNS服务器，端口默认为53，可根据源站DNS服务器真实端口进行填写。
配置URL鉴权
客户端访问源站应用的页面时，源站应用服务器将会按照鉴权URL的生成规则生成鉴权URL，并且把鉴权URL包含在应用页面上返回给客户端（图中②和③）。客户端使用鉴权URL向 DCDN 节点发起资源请求（图中④）。DCDN 节点对鉴权URL中的鉴权信息...
Web客户端漏洞类型
跨站脚本攻击是目前Web客户端安全中最严重的漏洞。跨站脚本攻击根据效果的不同可以分为以下三种。反射型XSS攻击：页面仅把用户输入直接回显在页面或源码中，诱导用户点击访问包含恶意代码的URL。存储型XSS攻击：XSS攻击代码存储在服务器中...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
使用NLB挂载跨地域VPC内的服务器
参数 说明 配置值示例 服务器组类型 服务器组挂载的后端服务器类型 IP类型 服务器组名称-test VPC 服务器组所属VPC VPC1 选择资源组 服务器组所属资源组 默认资源组default resource group 单击服务器组实例右侧操作列的 编辑后端服务器，...
网站接入
对于未添加的端口，WAF不会转发任何该端口的访问请求流量到源站服务器，因此这些端口的启用不会对源站服务器造成任何安全威胁。重要 网站信息中设置的 协议类型 和 服务器端口 必须是源站服务器提供Web业务的协议和端口，不支持端口转换。...
ListRegions-查询可用地域列表
接口说明 查询结果包含了轻量应用服务器中国站与国际站的全部可用地域。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。更多信息，请参见 QPS 限制。调试 您可以在Open...
轻量应用服务器数据迁移至ECS实例
如果当前轻量应用服务器无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加灵活的资源配置方案。本文介绍如何将轻量应用服务器迁移至ECS实例。迁移影响 影响项 说明 ...
使用教程
WAF包含多种防护检测模块，帮助网站应对不同类型的安全威胁，其中 规则防护引擎 和 CC安全防护 模块默认开启，分别用于防御常见的Web应用攻击（例如SQL注入、XSS跨站、webShell上传等）和CC攻击，其他防护模块需要您手动开启并配置具体防护...
常见Web漏洞释义
跨站脚本攻击 漏洞描述 跨站脚本攻击（Cross-site scripting，简称XSS攻击）通常发生在客户端，可被⽤于窃取用户隐私、钓⻥欺骗、偷取密码、传播恶意代码等。XSS攻击运用的脚本类型主要为HTML、JavaScript，也包括VBScript、ActionScript等...
如何使用阿里云CDN和OSS等产品实现跨境加速
将源站服务器迁移至阿里云OSS对象存储。更多信息，请参见 如何将数据迁移到阿里云对象存储OSS。对象存储OSS开启传输加速。更多信息，请参见 开启传输加速。添加CDN或全站加速域名。CDN请参见 添加加速域名。DCDN请参见 添加加速域名。配置...
透明接入
WAF包含多种防护检测模块，帮助网站防御不同类型的安全威胁，其中 规则防护引擎 和 CC安全防护 模块默认开启，分别用于防御常见的Web应用攻击（例如SQL注入、XSS跨站、WebShell上传等）和CC攻击，其他防护模块需要您手动开启并配置具体防护...
如何配置跨域数据
JSONP 虽然JSONP是最经典、高效、浏览器兼容最好的解决方案，但由于它有非常高的跨站脚本攻击风险，所以 DataV不支持这种方式。您可查阅相关资料了解具体信息。跨域资源共享 说明 跨域资源共享：Cross Origin Resource Sharing，...
什么是DDoS高防
来自公网的访问流量都将优先经过高防机房，恶意攻击流量将在高防流量清洗中心进行清洗过滤，正常的访问流量通过端口协议转发的方式返回给源站服务器，从而保障源站服务器的稳定访问。应用场景 阿里云DDoS高防适用于金融、电商、门户类网站...
NLB服务器组概述
添加的IP地址不限于当前服务器组所在的VPC网段内，支持添加跨地域、跨VPC或本地IDC服务器的IP地址。IP地址作为后端服务，接收来自 NLB 转发的请求。添加当前服务器组所在VPC网段内的IP地址。NLB 将请求转发至本VPC内的服务器。添加跨地域、...
跨地域容灾
步骤一：创建容灾站点对 准备工作完成后，按如下步骤对源站ECS进行跨地域容灾保护：登录 云备份Cloud Backup控制台。在左侧导航栏，选择 容灾>ECS容灾。单击 切换到连续复制型容灾。在 容灾中心 页面右上方，选择+添加。在 创建容灾站点对 ...
游戏行业最佳实践
有效减轻源站服务器压力，提高网站或App响应速度，为游戏玩家提供稳定流畅的游戏体验。客户收益 用户体验 在全球范围内获得更优质的网络体验，从而提升用户粘性。持续可用 使用分布式、弹性扩容的高可用架构。接入便捷 您无需改变您的网络...
- 产品推荐
- 这些文档可能帮助您