云蜜罐概述
通用的主机探针方案 在业务主机上部署Agent进行流量转发，负载低、无应用侵入、安全稳定，支持大多数主流硬件和系统。丰富的蜜罐服务 高低交互蜜罐，其中低交互可以覆盖所有端口，高交互内置几十种常见的、易被攻击者攻击的蜜罐服务，覆盖...
步骤六：调拨应用流量
本文介绍如何使用 LHC 做应用层流量的调拨。通过调整并下发接入层和应用层的分片规则，验证流量路由和 RPC 路由的准确性。说明 该教程一般适用于灰度测试场景。前提条件 已配置应用层的分片规则如下：RZ01A：00-49 RZ02A：50-99 账号准备：...
DDoS高防和CDN或DCDN联动
DCDN的边缘DDoS防护，攻击流量调度到高防清洗后，将清洁流量转发给DCDN，攻击时依然实现加速效果。具体请参见下图。注意事项 如果您的业务带宽超过3 Gbps或QPS超过10000，使用联动功能前，请联系您的商务经理进行评估。攻击频率太高（例如...
本地IDC通过负载冗余专线连接上云（静态路由）
为VBR添加访问本地IDC的路由条目 配置VBR上的路由，将VBR访问本地IDC（网段：172.16.0.0/12）的流量转发至物理专线。登录 高速通道管理控制台。在顶部菜单栏，选择目标地域，然后在左侧导航栏，单击 边界路由器（VBR）。在 边界路由器（VBR...
配置负载均衡实例
创建负载均衡实例后，您需要对负载均衡实例进行配置才能进行流量转发，您需要添加至少一个监听和一组后端服务器。本指南指引您配置一个TCP监听并添加部署了静态网页的两个ECS实例（ECS01和ECS02）作为后端服务器。操作步骤 登录 负载均衡...
诊断转发路由器实例
如果转发路由器下的网络实例连接不需要和转发路由器路由表建立路由学习关系，请确保转发路由器路由表下存在去往网络实例的静态路由，否则转发路由器无法将流量转发至网络实例。关于路由学习的更多信息，请参见 路由学习。关联转发检查 检查...
内网DNS解析简介
涵盖内置权威、缓存、转发、递归等功能模块，为云上客户在VPC内网环境下的各种客户端（如ECS主机、容器）提供域名解析、内网域名解析加速、内网私有权威域名定义、云上与云下IDC解析流量转发、内网解析流量日志分析等服务。内网DNS解析服务...
全球加速GA的审计事件
CreateCustomRoutingEndpointTrafficPolicies 创建流量转发的策略。CreateDomain 创建域名并关联Ga实例。CreateEndpointGroup 创建终端节点组。CreateEndpointGroups 创建终端节点组列表。CreateForwardingRules 创建转发规则。...
设置四层AI智能防护
DDoS高防实例默认启用智能防护功能，通过算法自主学习接入业务的历史流量，自适应调整四层流量清洗策略，提供符合业务场景的防御效果。业务接入DDoS高防后，将直接获得正常等级的智能防护能力，无需您手动设置。若正常等级的防御效果不够...
选择合适的网络转发组件
带宽：可承载200 Mbps流量转发。端口说明：请确保9000~9010未被占用。为保障访问连接高可用，建议您一个本地连接器实例安装并启动至少2个服务器或虚拟机。具体操作，请参见 购买办公安全平台 和 安装并登录SASE App。阿里云其他网络实例 您...
NLB监听概述
在一个 NLB 实例中，同一个 NLB 监听端口可以将流量转发至多个后端服务器的多个端口上。在同一个 NLB 实例内：不同监听协议的服务端口可以重复。例如，TCP:80监听和TCPSSL:81监听可以同时绑定同一台后端服务器的同一个端口。
基于MSE云原生网关实现同城多活
基于多集群网关的容灾支持七层路由转发能力，而基于DNS流量分发的容灾不支持七层路由转发。基于DNS流量分发的容灾方案在IP切换时，通常会有客户端缓存而造成服务短暂不可用，而基于云原生网关的容灾方案则可以平滑地将流量Fallback到另一个...
DATASOURCE:SLB:LoadBalancers
此种状态下，您不能对负载均衡实例进行任何操作，实例不再会进行流量转发，但会保留实例的IP和其它配置。AddressIpVersion String 否 是 IP版本。取值：ipv4 ipv6 ResourceGroupId String 否 是 企业资源组ID。无 Address String 否 是 ...
添加网站配置
说明 DDoS高防（中国内地）会定期查询已接入防护的网站域名的备案状态，备案失效时DDoS高防（中国内地）会停止相关业务的流量转发，并在 域名接入 页面提示“域名未履行ICP备案，请您及时更新备案状态”。出现提示时，如果您需要恢复业务...
接入镜像仓库
示例：将执行转发任务的ECS服务器中A端口的流量，转发至第三方镜像服务所在的IDC服务器192.168.XX.XX的B端口。CentOS 7命令：使用firewallcmd：firewall-cmd-permanent-add-forward-port=port=端口>:proto=tcp:toaddr=<192.168.XX.XX>:...
放行WAF回源IP段
CNAME接入方式下，Web应用防火墙（WAF）使用特定的回源IP段将经过防护引擎检测后的正常流量转发回Web业务的源站服务器。通过CNAME接入方式接入Web业务到WAF防护后，您需要设置源站服务器的安全软件或访问控制策略，放行WAF回源IP段的入方向...
安全体系概述
通过流量镜像功能，您可以复制VPC中ECS实例的网络流量，然后将复制后的网络流量转发给指定的弹性网卡或私网传统型负载均衡CLB（Classic Load Balancer）实例，用于内容检查、威胁监控和问题排查等场景。详细信息，请参见 流量镜像概述。...
转发流量分析
概述 进行转发流量分析时，内网DNS解析服务中的转发模块会处于选中状态。外部Region发起源到转发模块再到外部DNS系统的整个连线都会变成蓝色，代表源到端的链路。转发流量分析支持对解析请求命中转发规则的解析请求情况做分析，主要包括...
开启IPv6防护
双路解析实现了对IPv4和IPv6流量的威胁检测与防御，并将安全的访问流量转发至源站服务器。重要 只有使用CNAME接入模式将网站接入WAF防护，才能够正常实现双路解析。您可以在WAF网站配置中开启IPv6回源，即同时设置IPv4和IPv6回源服务器地址...
添加和管理CLB扩展域名
如果您想将来自相同域名不同路径的请求转发给不同的后端服务器组，您可参考 相同域名不同路径的流量转发。当您需要在同一个监听中将不同域名的HTTPS访问请求转发至不同的后端服务器，您可参考 单CLB实例配置多域名HTTPS网站。
自定义路由表
您可以在自定义路由表中添加自定义路由条目、路由前缀等，灵活控制网络实例的流量转发。背景信息 企业版转发路由器创建完成后携带一张系统（默认）路由表，支持在企业版转发路由器中创建自定义路由表。基础版转发路由器只包含一张系统...
DescribeInstances-分页查询新BGP高防实例信息列表
9 Enabled integer 否 要查询的 DDoS 高防实例的业务流量转发状态。取值：0：表示已停止转发业务流量。1：表示正常转发业务流量。1 ExpireStartTime long 否 要查询的 DDoS 高防实例的最早到期时间（即查询到期时间在 ExpireStartTime 之后...
将HTTP访问重定向至HTTPS
监听转发 选择是否将HTTP监听的流量转发到HTTPS监听。本文选择开启监听转发，并选择 目的监听 为 步骤一：创建HTTPS监听 创建的HTTPS监听。在英国（伦敦）地域支持配置 自定义重定向状态码，您可以自行配置。在 配置审核 页签，单击 提交，...
配置IPsec连接路由
无需配置 IPsec连接默认将来自本地数据中心的流量转发至转发路由器中。需要添加转发路由器侧的路由，下一跳指向IPsec-VPN连接。BGP动态路由 去往本地数据中心 需为IPsec连接创建路由学习关系。转发路由器路由表与IPsec连接建立路由学习关系...
欠费及退款说明
停机7天内，VPN网关实例暂停服务，不会进行流量转发，但系统会保留相关配置。此期间，您可以进行充值续费，充值续费成功后，VPN网关实例将恢复正常业务状态。具体操作，请参见 如何充值 和 续费VPN网关实例。如果VPN网关实例停机期间未完成...
什么是云企业网
转发路由器路由表 转发路由器已经连接的网络实例通过该地域下转发路由器路由表进行流量转发。转发路由器包含一张默认路由表，支持创建自定义路由表并支持通过关联转发和路由学习功能定义互通、隔离、引流策略，满足您多样化的组网需求。...
使用控制台金丝雀发布应用（ECS）
入口类型应用：如果当前应用为入口类型应用，流量从SLB直接转发到当前应用，那么SLB流量转发策略不会遵循此金丝雀发布策略。说明 若您想体验金丝雀灰度发布，可以使用示例Demo：先创建一个客户端应用，再创建多副本的服务端应用，对服务端...
CNAME复用
警告 关闭Cname Reuse前，请确保所有复用高防CNAME的域名已不再解析到高防，否则关闭功能后会导致网站流量转发失败。登录 DDoS高防控制台。在顶部导航栏，选择 非中国内地 地域。在左侧导航栏，选择 接入管理>域名接入。编辑已有网站配置，...
消息 Mesh
流量调度：通过打通 Sidecar 节点之间的通信链路，可以利用 Sidecar 的流量转发来实现任意精度的消息流量调度，帮助基于事件驱动的微服务应用进行多版本流量管理、流量着色、分组路由、细粒度的流量灰度与A/B策略等。消息验证：消息验证在...
Sidecar CRD说明
Sidecar配置提供了一种微调方式，去控制代理在从工作负载接收流量和将流量转发到工作负载时支持的端口和协议。此外，Sidecar还可以限制代理在转发来自工作负载的出站流量时可以访问的服务集合。服务网格使用命名空间来管理服务和配置。命名...
添加和管理自定义路由类型监听
智能路由：可根据延时因素，自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。自定义路由：可根据监听端口范围、目标终端节点组端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口...
子网路由
下一跳类型 选择下一跳类型：目标网段 选择 IPv4网段 或 前缀列表 时，可选择的下一跳类型包括：IPv4网关：将指向目标网段的流量转发至指定的IPv4网关。NAT网关：将目的地址在目标网段范围内的流量路由至选择的NAT网关。关于NAT网关的更多...
监控与日志
通过流量镜像功能，您可以复制VPC中ECS实例的网络流量，然后将复制后的网络流量转发给指定的弹性网卡或私网传统型负载均衡CLB（Classic Load Balancer）实例，用于内容检查、威胁监控和问题排查等场景。关于流量镜像的详细信息，请参见 ...
DescribeDomainResource-查询网站业务转发规则的配置
取值：true：表示进行流量转发。false：表示已停止流量转发。true CertName string 域名使用的 SSL 证书的名称。49944XX.pem PolicyMode string 回源负载算法的类型。取值：ip_hash：表示 IP Hash 算法。该算法根据请求来源 IP 进行 HASH ...
在ALB控制台配置AScript
启动监听后，根据配置的可编程脚本的转发规则来验证流量转发，验证通过后即可将可编程脚本配置的转发规则发布至生产环境。步骤四：发布可编程脚本定义的转发规则至生产环境 登录 应用型负载均衡ALB控制台。在顶部菜单栏选择生产实例所在的...
添加和管理转发策略
TCP和UDP监听的转发策略 重要 为TCP或UDP监听添加转发策略时，需确保流量转发到的后端服务为HTTPS服务，否则添加的转发策略不生效。参数 说明 策略名称 自定义转发策略的名称。如果（条件全部匹配）配置转发条件类型。仅支持 域名 类型。...
配置读写分离
A：您的流量可能是AP类型的流量，已成功购买只读实例后，智能读写分离功能默认是开启的，会自动将AP类型的流量转发给只读实例。您可以关闭智能读写分离功能，AP流量将不会被转发给只读实例。Q：购买了只读实例，配置了读流量占比，为什么在...
查询网络通信距离（NCD）
典型的3层物理网络架构图如下：其中：core层交换机负责同core下跨spine的流量转发。spine层交换机负责同spine下跨leaf的流量转发，并上连到core交换机。leaf层交换机负责GPU节点的接入，并上连到spine层交换机。GPU节点（或网卡）之间的...
单CLB实例配置多域名HTTPS网站
当您需要在同一个监听中将不同域名的HTTPS...相关文档 如果您想将同一个域名的不同URL请求路径转发至不同的后端服务器组，可参考 相同域名不同路径的流量转发。如果您想详细了解域名和URL路径转发策略，可参考 基于域名或URL路径进行转发。
助力企业灰度上云产品实践
在互联网蓬勃发展、传统企业寻求数字化转型机会的今天，DCDN作为流量的入口，搭配灵活易扩展的高级条件及边缘脚本EdgeScript，通过流量转发这一技术手段，实现客户上云的“安全灰度”。说明 本最佳实践原文来自实战派的 DCDN助力企业灰度...
- 产品推荐
- 这些文档可能帮助您