健康检查
为确保ALB后端服务器的业务可用性，您可以通过为ALB服务器组配置健康检查来检查服务器组的运行状况，以避免后端服务器异常对业务的影响，并提升业务可靠性。本文为您介绍如何创建、编辑和删除健康检查等操作。背景信息 ALB 支持基于每个...
AMQP客户端接入说明
如果需要将设备消息转发至AMQP客户端进行消费，您需在业务服务器中使用AMQP SDK开启客户端连接物联网平台。AMQP客户端接入成功并在业务服务器运行，才能接收物联网平台的设备消息。本文介绍AMQP客户端接入物联网平台的方法。前提条件 已...
使用 SMTP 发送邮件
通过 SMTP 协议发送邮件的整体过程如下：客户端使用 telnet 命令连接到SMTP服务器，建立会话。客户端发送一个 HELO 或 EHLO 命令。客户端发送一个 AUTH 认证命令进行用户登录（使用 smtpd 方式）。客户端发送一个 MAIL 命令指定发件人。...
WebSocket和WebSocket Secure协议概述
WebSocket需要类似TCP的客户端和服务器端通过握手连接，连接成功后才能相互通信。WebSocket Secure是WebSocket的加密版本。为何使用WebSocket？随着互联网的蓬勃发展，各种类型的Web应用层出不穷，很多应用要求服务端有能力进行实时推送...
WebSocket和WebSocket Secure协议概述
WebSocket需要类似TCP的客户端和服务器端通过握手连接，连接成功后才能相互通信。WebSocket Secure是WebSocket的加密版本。为何使用WebSocket？随着互联网的蓬勃发展，各种类型的Web应用层出不穷，很多应用要求服务端有能力进行实时推送...
共享内存通信（SMC）使用说明
smcr-dd stats 返回结果示例：SMC-R Connections Summary Total connections handled 509 SMC connections 509(client 0,server 509)v1 509 v2 0 Handshake errors 0(client 0,server 0)Avg requests per SMC conn 1603405.0 TCP fallback ...
共享内存通信（SMC）使用说明
smcr-dd stats 返回结果示例：SMC-R Connections Summary Total connections handled 509 SMC connections 509(client 0,server 509)v1 509 v2 0 Handshake errors 0(client 0,server 0)Avg requests per SMC conn 1603405.0 TCP fallback ...
使用QUIC协议提升音视频业务访问速度
QUIC（Quick UDP Internet Connections）协议能帮助您大幅提升客户端访问速度，尤其是在弱网络、Wi-Fi和移动网络频繁切换等场景下，无需重连即可实现多路复用，提升资源的访问效率，同时保障数据传输的安全性。QUIC协议介绍 QUIC协议又被...
Linux系统常用内核网络参数介绍与常见问题处理
在TCP/IP协议栈中，存在半连接的概念，FIN_WAIT2状态不算超时（与TIME_WAIT状态不同）。如果Client不关闭，FIN_WAIT2状态将保持到系统重启，越来越多的FIN_WAIT2状态会致使内核Crash。解决方案 您可以将 net.ipv4.tcp_fin_timeout参数值调...
源站获取客户端IP
如果您需要从源站获取客户端IP地址，有如下两种方式：Linux系统安装toa内核模块，使用方便且对应用完全透明，无需修改源站Linux服务器的应用程序即可获取真实客户端IP。Proxy Protocol（本文简称PP），对系统内核没有要求，需要应用程序...
单个全球加速实例加速访问多个HTTPS域名
保持客户端源IP 默认开启保持客户端源IP功能，支持后端服务查看客户端源IP地址。HTTP监听将从HTTP的x-forward-for字段读取客户端源IP地址。更多信息，请参见 保持客户端源IP。后端服务协议 选择后端服务器使用的服务协议。默认配置为 HTTP ...
快速实现IPv6服务的负载均衡
应用型负载均衡ALB（Application Load Balancer）支持转发IPv6网络请求，本文指导您如何为双栈ALB实例开启IPv6挂载，即ALB实例同时支持挂载IPv4和IPv6的云服务器ECS（Elastic Compute Service），使IPv6网络的客户端请求通过ALB可以访问...
IIS模式解析
各个字段说明 字段 说明 date 客户端发送请求的日期。time 客户端发送请求的时间。s-sitename 客户端所访问的站点的Internet服务和实例的号码。s-computername 生成日志的服务器名称。s-ip 生成日志的服务器的IP地址。cs-method 请求方法...
日志字段说明
WAF无法判定真实客户端IP时（例如，由于用户通过代理服务器访问、请求头中IP字段有误等），该字段显示-。192.0.XX.XX region WAF实例的地域ID。取值：cn ：表示中国内地。int：表示非中国内地。cn remote_addr 与WAF建立连接的IP。如果WAF...
日志字段说明
WAF无法判定真实客户端IP时（例如，由于用户通过代理服务器访问、请求头中IP字段有误等），该字段显示-。192.0.XX.XX region WAF实例的地域ID。取值：cn ：表示中国内地。int：表示非中国内地。cn remote_addr 与WAF建立连接的IP。如果WAF...
在EMQX服务器配置私有证书双向认证
EMQX双向认证指的是客户端与服务端之间建立安全连接时，不仅服务器需要验证客户端的身份，客户端也需要验证服务器的身份。本文介绍如何在EMQX服务器和MQTT客户端配置阿里云自签名X.509格式证书，实现EMQX的双向TLS/SSL认证。重要 本文以...
收发邮件失败问题原因排查
2、邮箱客户端 请先排查网页端是否可以收发邮件，若正常收发，再继续下列排查措施：2.1、服务器地址配置 客户端正常收发信的前提是正确配置SMTP（发送）和IMAP/POP（接收）协议。相关参考文档：阿里邮箱IMAP、POP、SMTP地址和端口信息 阿里...
UpdateServerGroupAttribute-更新服务器组配置
tch：四元组哈希，基于四元组（源 IP、目的 IP、源端口和目的端口）的一致性哈希，相同的流会调度到相同的后端服务器。qch：QUIC ID 哈希，支持将同一个 QUIC ID 的请求哈希到同一台后端服务器上。说明 仅后端协议为 UDP 时，支持选择 QUIC...
探测结果明细
无 包含 探测结果明细列表展示字段注解：列表项名称 描述 客户端IP 应用下的客户IP+地域。状态码 200 请求成功。总响应时间 步骤时间之和。服务器地址 服务器地址即服务器IP地址。服务器IP 服务器对应的IP+地域。设备ID 安装插件的设备编号...
搭建FTP站点（Alibaba Cloud Linux 3）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
手动搭建FTP站点（Ubuntu）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
SSH服务的相关介绍
协商交互过程 客户端向目标服务器发送登录请求。在SSH服务启用了证书验证登录方式后，会优先通过证书验证方式进行登录验证。目标服务器根据SSH服务配置，在用户对应目录及文件中读取到有效的公钥信息。目标服务器生成一串随机数，然后使用...
自定义路由类型监听的工作原理
通过自定义路由类型监听，您可以精确规划客户端和后端服务的关系，将一个或多个客户端的流量路由到特定服务器中。本文为您介绍自定义路由类型监听的工作原理、使用限制、使用示例、与智能路由类型监听的功能对比。工作原理 配置自定义路由...
全球加速联动CDN实现回源加速
选择保持客户端源IP，后端服务器可以通过该功能获取客户端源IP。更多信息，请参见 保持客户端源IP。本文选择 不保持。单击 下一步，确认监听和终端节点配置，再单击 提交。步骤六：开通CDN服务 内容分发网络（CDN）分担源站压力，避免网络...
什么是HTTPS加速
SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后名称被改为TLS...
手动搭建FTP站点（CentOS 8）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
CPFS-NFS客户端挂载文件系统（推荐）
Ubuntu 16.04 64位 Debian Debian 10.x 64位 Debian 9.x 64位 Debian 8.x 64位 IP地址和端口 CPFS-NFS客户端会占用一个本地IP地址127.0.1.255，以及该地址上30000～60000的TCP端口，用于挂载时的端口映射。如果127.0.1.255 IP地址，或者该...
什么是HTTPS加速
SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后名称被改为TLS...
CLB IPv6实例使用说明
当您使用CLB的IPv6实例挂载IPv4后端服务器时：如果您使用的是四层监听（TCP/UDP），需要在CLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可获取客户端真实IP地址，详情可参考 通过CLB四层监听获取客户端真实IP。如果您使用的是...
在EMQX服务器配置私有证书单向认证
EMQX单向认证指的是客户端与服务端之间建立安全连接时，服务端只验证客户端是否信任服务器的证书，而不需要验证客户端的身份。本文介绍如何在EMQX服务器配置阿里云自签名X.509格式证书，实现EMQX的TLS/SSL单向认证。重要 本文以Windows 10 ...
CreateServerGroup-创建服务器组
Ip：IP 地址类型，该类型服务器组支持直接添加 IP 地址类型的后端服务器。Instance ServerGroupName string 是 服务器组名称。长度为 2~128 个字符，必须以大小写字母或中文开头，可包含数字、半角句号（.）、下划线（_）和短划线（-）。...
DescribeRules-查询指定监听已配置的转发规则
负载均衡发现用户自定义了 Cookie，将会对原来的 Cookie 进行重写，下次客户端携带新的 Cookie 访问，负载均衡服务会将请求定向转发给之前记录到的后端服务器。说明 当 StickySession 的值为 on 时，该参数有效。insert RuleName string ...
DDoS原生防护和Web应用防火墙组合使用方案
【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如，X-Client-IP、X-Real-IP），则您需要选择该选项，并在 指定Header...
通过LDAP认证建立SSL-VPN连接
步骤三：配置客户端 如果您使用的是Windows客户端，请参见以下步骤配置客户端。下载并安装OpenVPN客户端。下载 OpenVPN。将已经下载的SSL客户端证书解压拷贝到 OpenVPN\config 目录。本示例将证书解压拷贝到 C:\Program Files\OpenVPN\...
访问日志
upstream_response_time 从负载均衡向后端服务器建立连接开始到接收完数据然后关闭连接为止的时间，单位：秒。upstream_status 负载均衡收到的后端服务器的响应状态码。vip_addr 虚拟IP地址。write_response_time 负载均衡写的响应时间，...
服务端签名直传并设置上传回调概述
signature":"I2u5*","expire":1446727949,"callback":"eyJjYWxsYmFja1VybCI6Imh0dHA6Ly9vc3MtZGVtby5hbGl5dW5jcy5jb206MjM0NTAiLAoiY2FsbGJhY2tCb2R5IjoiZmlsZW5hbWU9JHtvYmplY3R9JnNpemU9JHtzaXplfSZtaW1lVHlwZT0ke21...
搭建FTP站点（CentOS 7）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
单个全球加速实例加速访问多个HTTP域名
保持客户端源IP 默认为保持客户端源IP，支持后端服务查看客户端源IP地址。HTTP监听将从HTTP的x-forward-for字段读取客户端源IP地址。更多信息，请参见 保持客户端源IP。后端服务协议 选择后端服务器使用的服务协议。默认配置为 HTTP 。端口...
加速跨地域应用实现高可用容灾
选择保持客户端源IP，后端服务器可以通过该功能获取客户端源IP。更多信息，请参见 保持客户端源IP。本文保持默认配置 不保持。流量调配 配置到不同终端节点组的流量比例。取值范围：0~100。本文输入 50。说明 关于流量调配的使用，请参见 ...
什么是chargen服务放大DDoS攻击
UDP方式下每当服务器收到客户端的一个UDP数据包后，向客户端返回一个数据包，长度为0~512字节之间随机值，数据包的负载可以是任意字符。CHARGEN 协议的设计初衷是为了网络测试，并没有严格的访问控制和流量控制机制，在UDP 模式下任何人都...
- 产品推荐
- 这些文档可能帮助您