使用阿里云CDN加速后网站访问速度较慢
CDN的加速区域选择的是“仅中国内地”，那么该域名的调度域就只有中国内地的CDN节点，海外用户访问该域名时，都会调度到中国内地的CDN节点。加速区域选择的是“全球（不包含中国内地）”，那么该域名的调度域里就只有除中国内地之外的CDN...
有没有不校验PUT时间的生成临时访问链接的方式？
在OSS中生成临时访问链接时，默认会校验文件的PUT时间，以确保链接的合法性。生成的临时访问链接的有效期必须大于等于文件的创建时间，否则链接将被视为无效。因此，如果您需要生成临时访问链接，请确保提供的过期时间大于等于文件的创建...
ALB状态码说明
客户端访问 ALB 时未使用域名而是直接访问 ALB 的IP，或者使用域名访问 ALB 时未及时更新DNS解析结果，导致流量不能在多个 ALB IP之间打散，出现503错误码。建议客户端使用 ALB 的域名访问服务，同时尽量确保客户端均匀地使用DNS返回的IP来...
IIS Web网站访问故障
当有域名（包括恶意域名或未备案域名等）解析到该IP地址时，会通过该域名直接访问到网站内容，存在安全风险。问题原因 当IIS中存在绑定空主机头时，会导致使用IP地址能够直接访问到IIS对应绑定空主机头的网站。解决方案 说明 本文操作步骤...
NAT边界
VPC内的私网资源通过NAT网关直接访问互联网时，可能存在未经授权的访问、数据泄露、恶意流量攻击等风险。您可以利用云防火墙的NAT边界防火墙能力，通过指定访问源、目的地址、端口、协议、应用等元素，只允许必要的流量通行，有效限制私网...
访问Web UI
Databricks数据洞察集群提供了多个Web UI的访问入口，包括Notebook、Spark UI、Yarn UI和...告警提示二 出现“您的连接不是私密连接”的告警提示，且点开高级按钮，没有继续访问链接时，请在当前页面直接键盘盲输入11个字符：thisisunsafe
刷新预热
适用场景 功能 适用场景 刷新 资源更新和发布 源站的旧资源更新或升级后，为避免用户仍访问到旧的缓存资源，可通过提交对应资源的URL或目录进行刷新，用户即可直接访问到最新的资源并缓存至 CDN 节点。违规资源清理 如果您的源站存在不合规...
控制台内嵌及分享
您可以通过在CSP指令中添加特定的域名或通配符来允许特定的网站嵌入。例如，可以使用以下CSP指令允许来自 aliyun.com 和*.aliyun.com 的网站嵌入：Content-Security-Policy:frame-ancestors 'self' aliyun.com *.aliyun.com;如果要允许所有...
私网传输迁移
正向代理服务器介绍 正向代理服务器是位于客户端与服务端之间的代理服务器，当客户端不具备公网访问能力，不能直接访问服务端时，可以设置代理服务器与客户端互通，然后通过代理服务器向服务端发送请求，当代理服务器接收响应后，再将响应...
登录Kibana控制台
阿里云Elasticsearch（简称ES）实例提供了直接访问Kibana的入口。通过Kibana，您可以完成数据查询、数据可视化等操作。本文介绍如何登录Kibana控制台。背景信息 阿里云ES提供的Kibana控制台，为您的业务提供扩展的可能性。Kibana控制台作为...
HTTPDNS不使用SDK时注意事项
本文介绍不使用SDK，直接访问HTTPDNS API进行解析时的注意点。风险防范建议 当您通过API接入HTTPDNS服务时，为了降低解析失败对您业务的影响，我们有以下两点建议：避免使用某个服务IP来请求解析，应该采用 服务IP调度接口 获取可用IP列表...
0048-00000106
问题描述 使用浏览器通过OSS传输加速域名访问文件时，可能会出现无法预览而是直接下载的现象。问题原因 在2020/11/17 11:07之后开通传输加速的Bucket，使用 OSS传输加速域名 访问任意文件，OSS会在返回头中增加两个Header：x-oss-force-...
0048-00000110
问题描述 使用浏览器通过OSS传输加速域名访问文件时，可能会出现无法预览而是直接下载的现象。问题原因 在2021/01/14 12:00之后开通传输加速的Bucket，使用 OSS传输加速域名 访问任意文件，OSS会在返回头中增加两个Header：x-oss-force-...
0048-00000112
问题描述 使用浏览器通过OSS传输加速域名访问文件时，可能会出现无法预览而是直接下载的现象。问题原因 在2023/02/01 00:00之后开通传输加速的Bucket，使用 OSS传输加速域名 访问任意文件，OSS会在返回头中增加两个Header：x-oss-force-...
0048-00000111
问题描述 使用浏览器通过OSS传输加速域名访问文件时，可能会出现无法预览而是直接下载的现象。问题原因 在2021/01/16 00:00之后开通传输加速的Bucket，使用 OSS传输加速域名 访问任意文件，OSS会在返回头中增加两个Header：x-oss-force-...
0048-00000109
问题描述 使用浏览器通过OSS传输加速域名访问文件时，可能会出现无法预览而是直接下载的现象。问题原因 在2021/01/08 18:00之后开通传输加速的Bucket，使用 OSS传输加速域名 访问任意文件，OSS会在返回头中增加两个Header：x-oss-force-...
0048-00000107
问题描述 使用浏览器通过OSS传输加速域名访问文件时，可能会出现无法预览而是直接下载的现象。问题原因 在2021/01/07 12:00之后开通传输加速的Bucket，使用 OSS传输加速域名 访问任意文件，OSS会在返回头中增加两个Header：x-oss-force-...
0048-00000113
问题描述 使用浏览器通过OSS传输加速域名访问文件时，可能会出现无法预览而是直接下载的现象。问题原因 在2022/10/09 00:00之后新开通OSS的用户，使用 OSS域名 访问任意文件，OSS会在返回头中增加两个Header：x-oss-force-download：true ...
0048-00000001
问题描述 使用浏览器通过OSS标准域名访问文件时，可能会出现无法预览而是直接下载的现象。问题原因 在2017/10/01 00:00之后创建的Bucket，使用 OSS域名 访问文件，且文件名是以htm或html结尾，或者文件的ContentType为 text/html 时，OSS会...
自定义域名
网页授权登录（工作台免登）和敏感数据同步 用户访问的域名（用户门户、直接访问自研/OIDC/SAML 应用时的地址）和企业微信可信域名 必须一致，否则将无法使用企业微信网页授权登录和敏感数据同步。OIDC 应用/自研应用 授权端点 如果实例仅...
0048-00000100
问题描述 使用浏览器通过OSS标准域名访问文件时，可能会出现无法预览而是直接下载的现象。问题原因 在2019/09/23 17:00之后创建的Bucket，使用 OSS域名 访问文件，且文件的ContentType属于以下类型之一时，image/jpeg image/gif image/tiff...
基于Windows的ECS实例实现OSS反向代理
金融云环境下，因金融云网络架构限制，金融云内网类型的Bucket只能在金融云内部访问，不支持在互联网上直接访问金融云内网类型Bucket。针对以上问题，您可以通过在ECS实例上搭建反向代理的方式访问OSS。操作步骤 创建一个ECS实例。本文以和...
基于Ubuntu的ECS实例实现OSS反向代理
金融云环境下，因金融云网络架构限制，金融云内网类型的Bucket只能在金融云内部访问，不支持在互联网上直接访问金融云内网类型Bucket。针对以上问题，您可以通过在ECS实例上搭建反向代理的方式访问OSS。操作步骤 创建一个ECS实例。本文以和...
Quick BI电子表格分享链接
问题描述 当您创建了电子表格想要分享给他人查看时，可以通过分享链接的方式，让对方通过点击链接直接访问到我们创建的电子表格。解决方案 1,您在创建电子表格成功后，在电子表格的末尾点击更多操作按钮，然后点击公开，如下图：2，请您...
通过公网访问应用
首次通过该域名访问应用后，SAE 会自动添加您的公网IP地址到白名单中，因此除第一次访问时添加的公网IP地址外，其余IP地址后续通过该域名访问应用，都会存在IP白名单限制。设置公网访问 创建应用时设置公网访问 创建应用时，在 创建应用 ...
降低因账号密码泄露带来的未授权访问风险
不授权匿名访问 允许匿名访问意味着用户只需要知道Endpoint和Bucket名称就可以正常访问OSS，而EndPoint是可以枚举的，Bucket名称也可以从已授权的访问文件URL中提取。由此可见，授权允许匿名访问会带来极大的安全风险。设置合理的Action ...
阻止公共访问
如果您在Bucket Policy中设置了允许任何人操作接入点的管控API，即使该接入点开启了阻止公共访问，用户仍然可以通过Bucket三级域名修改该接入点的阻止公共访问，原因是通过Bucket三级域名访问的请求不受接入点的配置影响。对于跨区域或者同...
魔笔是否支持外部链接？
问题描述 魔笔是否支持外部链接，即匿名登录直接访问链接。解决方案 魔笔是支持外链的，可以使用页面路由的功能去支持，页面路由可以直接配置跳转页面和自定义逻辑流。
什么是缓存
通过CDN访问与直接访问源站得到的结果不一样 缓存配置为什么没有生效？通过HTTP响应头配置CDN跨域资源共享（CORS）及注意事项 为什么已经配置了响应头Access-Control-Allow-Origin，但是访问资源仍提示跨域问题，response header中没有配置...
配置HSTS
当您申请将域名加入到浏览器内置列表时需要使用preload列表。客户端会记录域名在max-age到期前强制执行HSTS策略，客户端发起HTTP请求时将被强制转换为HTTPS请求，HTTP请求将被阻止。说明 配置HSTS后，如果客户端第一次访问时使用HTTP，此时...
配置HSTS
当您申请将域名加入到浏览器内置列表时需要使用preload列表。客户端会记录域名在max-age到期前强制执行HSTS策略，客户端发起HTTP请求时将被强制转换为HTTPS请求，HTTP请求将被阻止。说明 配置HSTS后，如果客户端第一次访问时使用HTTP，此时...
静态网站托管
使用说明 配置静态网站托管时，您需要指定网站的默认首页和默认404页：默认首页是您通过浏览器访问静态网站域名时，OSS返回的网站首页。您为默认首页指定的文件必须是Bucket根目录下允许被匿名访问的文件。如果您还开通了子目录首页，则子...
静态网站托管概述
使用说明 配置静态网站托管时，您需要指定网站的默认首页和默认404页：默认首页是您通过浏览器访问静态网站域名时，OSS返回的网站首页。您为默认首页指定的文件必须是Bucket根目录下允许被匿名访问的文件。如果您还开通了子目录首页，则子...
发布上线相关问题
2、访问域名时，显示网站未发布如何处理？3、网站解析上线之后，就可以通过搜索公司名称搜索到网站吗？4、网站发布之后为什么在百度搜索公司名称搜索不到？5、网站发布之后多长时间生效？6、网站发布之后，访问域名显示：对不起！您访问的...
为什么不能直接访问WAF生成的CNAME域名？
Web应用防火墙（Web Application Firewall，简称WAF）生成的CNAME域名仅用于DNS解析，不能直接访问。如果直接访问CNAME域名，可能显示504页面，或者帮助页面。
HSTS
配置HSTS后，客户端第一次使用HTTPS与 全站加速 DCDN 节点连接时，全站加速 DCDN 节点通过使用响应头 Strict-Transport-Security 来告知客户端后续一段时间内访问时只能使用HTTPS访问，并阻止HTTP请求，HSTS响应头结构为：Strict-Transport...
VPC私网访问配置说明
用户创建服务实例时，会自动建立私网访问链接，并提供私网访问域名。阿里云私网PrivateLink连接模式下，服务商需要基于部署好的软件资源提前创建终端节点服务，为用户提供私网连接服务；并在私网访问配置中对所有部署地域进行终端节点服务...
原图保护
常见问题 问题一：OSS开启了原图保护，直接访问图片文件时会正常返回403，但是通过CDN来进行请求时原图保护无效，返回200。这种情况有可能是CDN回源到了私有Bucket，造成原图保护失效。原图保护功能仅针对匿名访问文件有效，对于带签名的...
使用访问凭证访问阿里云OpenAPI最佳实践
调用接口时，程序直接访问凭证，读取您的访问密钥（即AccessKey）并自动完成鉴权。以调用云服务器ECS的DescribeRegions接口为例，参考代码如下。编程语言 使用示例 Go Go语言代码示例 Java Java语言代码示例 Python Python语言代码示例 ...
初始化
如果设置cname为true，则endpoint传入自定义域名时，自定义域名需要先和Bucket绑定。isRequestPay Boolean Bucket是否开启请求者付费模式，默认值为false。更多信息，请参见 请求者付费模式。secure Boolean OSS访问协议。如果您需要通过...
- 产品推荐
- 这些文档可能帮助您