实例规格族
trans 视觉计算型实例规格族ebmgi6s GPU计算型实例规格族gn5 GPU计算型实例规格族gn5i 弹性裸金属服务器规格族群 推荐 其他在售（如果售罄，建议使用推荐规格族）GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器...
产品原理
假设本地递归DNS系统没有 www.example.com 的缓存，那么本地递归DNS会向DNS根服务器发送此域名的DNS查询请求。同时DNS根服务器，会根据查询域名的后缀，向本地递归DNS服务器响应.com 所在的DNS服务器。本地递归DNS收到DNS根响应的.com DNS...
搭建Ghost博客（Ubuntu）
购买域名后，如果您的网站部署在中国内地节点服务器上，则必须先完成域名备案，再把域名解析至部署网站的ECS实例上。相关操作指引如下：购买域名 您可以给自己的网站设定一个单独的域名。您的网站来访用户可以使用易记的域名访问您的网站，...
透明接入
透明接入模式只需将需要防护的网站信息添加到WAF，无需修改域名的DNS解析设置，即可实现WAF防护。如果您的源站服务器为ECS服务器或者部署在阿里云公网SLB上，那么除了使用CNAME接入模式，还可以选择云原生的透明接入模式。本文介绍如何使用...
域名独享资源包
那么假设第一个配置在该WAF实例上的域名为A，则分配的WAF节点位于华北2（北京）。通过购买额外的域名独享资源包，您可以为源站在其他地域的域名分配就近的WAF节点。说明 WAF将根据您的域名独享资源包绑定的域名源站服务器的所在地域，自动...
独享集群最佳实践
使用独享集群自定义端口时，您必须先在独享集群设置中开启服务器端口，然后在添加网站到独享集群防护时，选择已开启的端口。说明 独享集群最多支持开启50个自定义端口，默认只开启了80和443端口。SNI认证 业务接入WAF公共集群后，如果客户...
权重配置
概述 云解析DNS权重配置，指在DNS服务器中为同一个主机记录配置多个IP地址，在应答DNS查询时，所有IP地址按照预先设置的权重进行返回不同的解析结果，将解析流量分配到不同的服务器上，从而达到负载均衡的目的。启用条件 权重配置的启用...
获取客户端真实IP
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，访问请求在到达源站服务器之前，需要经过WAF的代理转发。这种情况下，源站服务器可以通过解析回源请求中的X-Forwarded-For记录，获取客户端的真实IP。本文介绍如何配置...
获取客户端真实IP
网站接入 Web应用防火墙WAF（Web Application Firewall）后，访问请求在到达源站服务器之前，需要经过WAF的代理转发。这种情况下，源站服务器可以通过解析回源请求中的X-Forwarded-For记录，获取客户端的真实IP。本文介绍如何配置不同类型...
TTL 值设置方法
一般情况，解析记录发生变更的频率是很低的，所以可以通过增大TTL值，让解析结果在全国各地 LocalDNS 中的缓存时间变长，这样当用户访问网站时，就无需经过DNS的递归过程，而是最直接从客户本地DNS服务器将解析结果返回给用户，可以在一定...
CLB七层监听手动迁移ALB最佳实践
说明 此处选择的服务器组中的后端服务器，需与待迁移 CLB 实例转发策略中虚拟服务器组的后端服务器保持一致。步骤四：测试流量 开启访问日志 ALB 联合日志服务（SLS）推出了访问日志功能，您可以通过访问日志监控 ALB 实例的负载情况和定位...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
常见问题 浏览器无法打开网页 搭建PPTP VPN后，测试可以连接，可以PING通网站域名，但浏览器无法打开网页。一般是MTU设置不正确导致的。请参考以下方案解决问题。方案一 登录连接配置VPN的CentOS服务器。输入执行 ifconfig ppp0 mtu 1472 ...
企业单AZ架构升级到多AZ
假设您在单可用区（AZ）部署了ECS和RDS，极端情况下SLA允许一年内出现6.57小时的业务中断。如果您对业务连续性有高要求，我们推荐您从单AZ升级到多AZ，以增强应用程序的高可用性和容灾能力。多可用区部署的常见应用：关键业务系统：对于...
CLB七层监听一键迁移ALB最佳实践
公网CLB的后端服务器暂不支持迁移ALB，系统将在ALB所在VPC内创建一个新的服务器组，您需要手动添加后端服务器至该服务器组中（后端服务器需与ALB实例处于同一VPC）。计费说明 CLB一键迁移ALB功能不收取额外费用，新创建的ALB实例按照ALB...
实例FAQ
GPU实例问题 GPU实例常见问题汇总 弹性裸金属服务器问题 弹性裸金属服务器、传统云主机（虚拟机）和传统物理机有何本质区别？弹性裸金属服务器的网络性能怎么样？弹性裸金属服务器支持哪些磁盘类型？可以挂载多少块数据盘？弹性裸金属...
常用邮箱配置邮件服务器
本文介绍邮件服务器的作用，以及常用邮箱包括阿里云企业邮箱、QQ邮箱、腾讯企业邮箱、163邮箱、谷歌邮箱的邮件服务器配置步骤。说明 邮件服务器配置时，为保证邮件的正常收发，建议中国内地节点使用中国内地邮箱，国外节点使用国外邮箱。...
小程序集成
Demo中使用的服务端地址是阿里云官方Demo服务器地址，您可以修改为趣视频服务端集成的云服务器（ECS）公网IP地址，并添加端口号（8080）。修改 service/player.js 文件中第2行的服务器地址。示例 假设您的公网IP地址为 192.0.2.0，则将 ...
评估迁移时间与测试传输速度
假设有一台服务器系统，磁盘数据的实际占用量为10 GB，出口带宽为10 Mbps，则迁移时间估算如下：换算单位。实际数据量为：10 GB=10*1,024=10,240 MB 实际网速为：10 Mbps=10/8=1.25 MB/s 计算数据传输时间。数据传输时间为：10,240/1.25=8,...
迁移到新服务器上的PHP网站，使用浏览器访问时提示...
本文介绍迁移到新服务器上的PHP网站，使用浏览器访问时提示“不支持MySQL”等信息的问题描述、问题原因和解决方案。问题描述 PHP网站（该网站需使用PHP执行程序代码）迁移到新服务器后，在使用浏览器访问时提示如下任意一种信息。系统不...
轻量应用服务器数据迁移至ECS实例
如果当前轻量应用服务器无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加灵活的资源配置方案。本文介绍如何将轻量应用服务器迁移至ECS实例。迁移影响 影响项 说明 ...
网站耗资源（客户程序故障）常见问题
两者的具体区别如下所示：网站耗资源（客户程序故障）：运行不合理的网站程序，造成服务器负载急剧上升，导致服务器无法正常服务。大流量：进行大量的图片下载、广告互换、聊天等工作，造成带宽严重占用。什么是网站耗资源（客户程序故障）...
常用端口
如果您使用了8080端口，当访问网站或使用代理服务器时，需要在IP地址后面加上冒号和8080（例如：IP地址:8080）。在安装Apache Tomcat服务后，默认的服务端口为8080。137、138、139 NetBIOS协议 NetBIOS协议常被用于Windows文件、打印机共享...
Linux系统的ECS实例中如何添加Web站点
Options FollowSymLinks AllowOverride None Order deny,allow Deny from all服务器上有多少个网站，就分别配置多少份以上信息，并根据实际情况修改其中的内容。在服务器的页面配置类似如下。在http.conf...
服务器重新启动后网站无法正常访问的排查思路
概述 本文主要介绍服务器因故关闭或者重启时网站无法正常访问的排查思路。详细信息 服务器运行中可能因应对特定状态关闭，例如应对网络攻击，重新启动时可能发现服务器上运行的网站无法正常访问。此时应按如下问题相对应的步骤对服务器进行...
安全FAQ
应用场景 协议类型 端口显示范围 说明 连接服务器 SSH 22/22 用于SSH远程连接到Linux实例。连接ECS实例后您可以修改端口号，具体操作，请参见 修改服务器默认远程端口。TELNET 23/23 用于Telnet远程登录ECS实例。RDP 3389/3389 用于通过...
如何提高Nginx Web服务器的安全性
根据调查统计，6%的网站使用Nginx Web服务器。Nginx是少数能处理C10K问题的服务器之一。跟传统的服务器不同，Nginx不依赖线程来处理请求。相反，它使用了更多的可扩展的事件驱动（异步）架构。Nginx为一些高流量的网站提供动力，比如...
实例元数据
加固模式 假设，设置 元数据服务器访问凭证有效期 为180秒。Linux实例 TOKEN=`curl-X PUT"http://100.100.100.200/latest/api/token" -H "X-aliyun-ecs-metadata-token-ttl-seconds:180"` curl -H "X-aliyun-ecs-metadata-token: $TOKEN...
跨地域Web安全加速（海外域名）
服务器地址：选择服务器地址类型，然后输入网站的源站服务器地址。支持 IP 和 域名（如CNAME）格式。网站接入WAF后，WAF将过滤后的访问请求转发至该地址。本方案选择 域名（如CNAME），然后输入步骤三配置基础信息后系统为全局流量管理分配...
SAE ALB网关路由复用已有监听方案
SAE服务器组命名规则说明 假设存在一个 appId：ea401733-0180-*，配置在ALB网关路由下，ALB端口是 7777，容器端口是 18081，服务器组的名称规则如下：因此您可以通过 SAE 应用ID的前6位，在 应用型负载均衡ALB控制台 搜索找到对应的服务器...
设置端口
背景信息 完成网站接入后，WAF只通过在接入网站时已添加的服务器端口，向源站服务器转发业务流量。对于未添加的端口，WAF不会转发任何来自该端口的访问请求流量到源站服务器。WAF防护的端口包含标准端口和非标准端口，不同的版本支持的端口...
搭建多个Web站点（Windows）
在一台ECS实例中配置多个Web站点，可以有效节约运营成本，便捷管理多个网站（包括更新软件、配置安全设置、备份数据等），根据各个网站的需求变化，可以灵活调整资源分配等。本文介绍如何在Windows Server 2012 R2 64位系统的ECS实例上使用...
使用教程
放行WAF回源IP段 网站接入WAF后，使用特定的回源IP段，将经过防护引擎检测后的正常流量转发回网站域名的源站服务器，从而使得回源IP访问更集中，频率更高。为避免WAF将该IP段认定为攻击IP，导致回源IP段被拉黑，您需要将回源IP段添加到源站...
如何配置跨域数据
配置方法：若源站点B的接口数据需要被某一个网站使用，在数据服务器返回的报头信息中加入以下内容。Access-Control-Allow-Origin:http://userA.com 若源站点B的接口数据需要被多个网站使用，必须使用一个程序来动态生成报头信息。以PHP代码...
安全类
云效服务器采用阿里云 ECS 弹性计算，受阿里云盾保护，包括 DDoS 防护，CC 防护，网站安全防护，SQL 注入防护，XSS 攻击防护等。服务器数据盘使用整盘加密，服务器之间仅允许内网通信，并在系统层面限制特定内网 IP 才允许通信，保证用户...
SLB修改后端服务器的权重为0后仍然可以访问
问题描述 阿里云负载均衡修改后端服务器的权重为0后，在访问网站业务时，仍然可以访问到后端服务器。问题原因 后端服务器的权重修改为0后，如果长链接没有断开过，或者您现在访问解析SLB的域名一直在浏览器中访问，则仍然会有流量进入...
添加网站配置
将网站域名配置到DDoS高防后，DDoS高防会为网站生成一个CNAME地址，您需要将网站域名的DNS解析指向高防CNAME地址，DDoS高防才能转发业务流量为网站防御DDoS攻击。本文介绍如何添加网站配置。注意事项 接入DDoS高防（中国内地）的网站必须...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
使用ECShop镜像搭建小型电商网站
阿里云轻量应用服务器提供ECShop镜像，您可以直接使用该镜像快速搭建小型电商网站。步骤一：创建服务器 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在页面左上角，单击 创建服务器。在轻量应用服务器售卖页，完成资源配置...
基本概念
域名劫持 域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器，或伪造域名解析服务器的方法，把目标网站域名解析到错误的IP地址从而实现用户无法访问目标网站的目的或蓄意或恶意要求用户访问指定IP地址的目的。根域名服务器 英文：...
修改网站业务的回源设置
如果网站配置中有多个源站服务器地址（源站IP或源站域名），DDoS高防实例在转发网站业务流量到源站服务器时，默认采用 IP hash 算法实现服务器负载均衡。您可以修改回源负载均衡算法或者为不同服务器设置权重。本文介绍如何设置回源负载...
- 产品推荐
- 这些文档可能帮助您