使用限制
加速域名 域名格式要求：域名长度为1~67个字符。支持：小写英文字母（a~z）、数字（0~9）和短划线（-），例如example.com。不支持：中文、英文大写字母（A~Z）和除了短划线（-）以外的其他符号，且短划线（-）不能连续出现、不能单独使用、...
自建Nginx Ingress迁移ALB Ingress最佳实践
第一步：CLB实例配置临时域名 ALB 实例推荐使用CNAME解析，为满足域名权重配置的启用条件，您需要为临时域名添加一条CNAME解析记录，同时将该临时域名指向待迁移 CLB 实例的服务地址。说明 权重配置的启用条件是域名下存在相同的主机记录、...
自建Nginx Ingress迁移ALB Ingress最佳实践
第一步：CLB实例配置临时域名 ALB 实例推荐使用CNAME解析，为满足域名权重配置的启用条件，您需要为临时域名添加一条CNAME解析记录，同时将该临时域名指向待迁移 CLB 实例的服务地址。说明 权重配置的启用条件是域名下存在相同的主机记录、...
WAF安全报表
您可以使用安全报表查看WAF已防护域名的Web安全、Bot管理、访问控制/限流防护记录，进行业务安全分析。前提条件 已完成网站接入。具体操作，请参见 使用教程。已开启了WAF防护。域名接入WAF后，WAF会自动为该域名开启 规则防护引擎 和 CC...
自建Nginx Ingress迁移ALB Ingress最佳实践
第一步：CLB实例配置临时域名 ALB 实例推荐使用CNAME解析，为满足域名权重配置的启用条件，您需要为临时域名添加一条CNAME解析记录，同时将该临时域名指向待迁移 CLB 实例的服务地址。说明 权重配置的启用条件是域名下存在相同的主机记录、...
快速入门边缘WAF（新版）
本文介绍如何将域名接入新版边缘WAF防护全流程，便于您快速使用新版WAF功能。开通边缘WAF 如果未开通边缘WAF功能，请 登录 全站加速控制台，在左侧导航栏选择 WAF防护>防护总览，根据页面提示单击 立即开通。（可选）步骤一：配置默认防护...
如何修改域名解析？
如果您更换了服务器空间或记录值有所变更，您需要对您的域名解析进行修改。域名解析修改方法：1、登录阿里云/万网【管理控制台】。2、点击主导航栏【产品与服务】—【云解析】，进入域名解析列表页。3、点击要修改解析的域名，进入解析记录...
功能和性能评估
3.进程 RAM 资源消耗 同样可以使用上述观察 CPU 占用的方法，采用 top-p 命令对 dpsd，logd，sagent 三个进程进行内存消耗观察，观察的字段为%MEM（相对值）以及 VIRT？（绝对值），以评估是否在可接受范围内。4.网络流量消耗 网络流量消耗...
业务流量隔离功能实践
背景介绍 适用场景 业务流量隔离功能包含以下四个适用场景：灰度发布 传统的金丝雀发布、滚动发布和分批发布采用的思路均是先部署少量机器进行观察，再逐步部署剩余机器，以此来控制变更发布上线的风险。这种方式通常不具备精确引流和...
Bot管理
跨域调用 选择 自动集成 时，如果您有多个站点均开启了Bot管理的Web SDK自动集成且多个站点域名互相访问（如通过站点B下某页面调用当前站点A的登录接口），为了防止多次嵌入JS代码，您需勾选并选择跨域访问的来源站点域名（即例子中的B站点...
配置机器流量管理
机器流量管理功能采用了大数据分析技术，通过匹配在系统后台已经建立好的机器...观察：只记录日志不阻断机器流量的请求。单击 确认，完成配置。说明 开启机器流量防护后，您可以配置可信IP，放行指定的机器流量。具体操作请参见 配置可信IP。
设置主动防御
建议您通过安全报表观察一段时间，确认主动防御的安全规则没有出现误拦截的情况后，再切换到拦截模式。网站域名首次开启主动防御后，WAF将自动使用机器学习算法模型对域名的历史流量进行深度学习，并基于学习结果为该域名生成定制化的安全...
下载离线日志
阿里云DCDN按小时颗粒度记录了域名全网访问日志和WAF拦截日志，您可根据需求下载30天内指定域名某一天的日志至本地路径保存，进行分析。注意事项 通过 DCDN 控制台（或者OpenAPI）的监控查询、用量查询（实际计费流量）功能查到的加速域名...
测试IP应用加速效果
本文为您介绍测试IP应用加速的方法。...在命令行中输⼊域名的“ping CNANE地址”以观察⽹络时延。例如：ping all.example.com 。方法二：登录 阿里云网站运维检测平台，在检测窗⼝中输⼊域名的CNAME地址，查看全国各个区域的⽹络性能。
I/O瓶颈
遇到I/O瓶颈时，可通过以下三种方式来进行分析观察：观察 polar_stat_activity_rt 中哪类进程I/O比较高。SELECT backend_type,SUM(local_read_iops local_write_iops)iops,SUM(local_read_iothroughput local_write_iothroughput)...
Web应用防火墙的审计事件
DescribeAntiscanStatisticsInfo 查询总请求量、拦截量、观察命中量曲线图。DescribeApiAbnormalDetail 获取API漏洞详情信息。DescribeApiAbnormalResolveCount 获取风险修复数。DescribeApiAbnormals 获取API漏洞列表。DescribeApi...
如何将WAF 2.0实例升级到WAF 3.0
中国内地：2,000元/个扩展包/月 非中国内地：2,000元/个扩展包/月 购买数量 高级版 购买2个域名扩展包 高级版、企业版、旗舰版均包含1个免费域名包 不区分主域名或子域名，1个免费域名包和2个域名扩展包共计30个域名。版本内包含5个免费...
DescribeFlowChart-查看流量统计信息
0 AntiscanReportsSum long 扫描防护规则的观察命中量。0 AntibotBlockSum long Bot 管理规则的拦截量。0 AntibotReportSum string Bot 管理规则的观察命中量。0 WafBlockSum long 基础防护规则的拦截量。0 WafReportSum string 基础防护...
日志字段详情
本文介绍网站域名的访问日志和攻防日志的字段详情。字段 说明_topic_日志主题，固定为waf_access_log。account_action 客户端请求命中的账户安全规则对应的防护动作。取值仅有 block，表示拦截。更多信息，请参见 WAF防护动作（action）...
通过NS方式接入
在域名服务商处切换DNS服务器 NS接入方式下，您需要在您的域名服务商处将域名的DNS服务器地址修改为 全站加速 DCDN 分配的DNS服务器地址，不同域名服务商对应的操作步骤不同，请参考如下步骤切换。重要 全站加速 DCDN 提供的DNS解析服务和...
重保场景防护最佳实践
单击主域名左侧的 图标，定位到 配置状态 为 未接入 的子域名，单击子域名 操作 列的 接入。在 接入管理 页面，将子域名接入WAF。具体操作，请参见 添加域名。步骤二：设置源站保护策略 通过CNAME接入方式将网站接入WAF后，网站访问请求...
混访混挂迁移示例
如下图所示，在VPC中新建两台ECS，并在ECS上部署程序，将RDS和OSS的访问域名修改为专有网络的访问域名。配置完成后，需要仔细验证测试是否可以正常访问OSS和RDS。将专有网络中的ECS添加到公网SLB实例。如下图所示，将在VPC中新建并配置好的...
URL转发类问题排查
概念 URL转发包含URL隐性转发和URL显性转发，主要是指将一个域名指向另外一个已经存在的站点时，可以通过URL转发实现。隐性URL转发使用的是iframe框架技术，显性URL转发采用的是301（也称之为永久性转移）或302重定向技术（也称之为暂时性...
灰度环境（选配）
说明 函数需要域名作为入口供客户端访问，域名可使用CDN加速域名或全站加速域名，具体以您域名所在的产品进入对应控制台为准。在左侧导航栏，单击 边缘函数。选择一个函数名称，单击 详情。在灰度环境[选配]区域，单击 添加灰度环境。说明 ...
安装开源DedeCMS
网站网址 如果您已有域名，可设置为域名。如果您暂时没有域名，可先设置为临时域名。您注册和认证域名后，可以在网站后台设置中更换为域名。DedeCMS安装成功，您可以单击 访问网站首页 立即访问您的网站，也可以稍后在浏览器地址栏中输入...
灰度环境（选配）
说明 函数需要域名作为入口供客户端访问，域名可使用CDN加速域名或全站加速域名，具体以您域名所在的产品进入对应控制台为准。在左侧导航栏，单击 边缘函数。选择一个函数名称，单击 详情。在灰度环境[选配]区域，单击 添加灰度环境。说明 ...
NAT边界
相关文档 如果您需要管控私网资产到网站域名的访问流量，请参见 只允许私网主机访问指定域名的策略配置教程。访问控制策略的工作原理，请参见 访问控制策略概述。更多访问控制策略配置原则，请参见 访问控制策略配置示例。查看及管理访问...
计费常见问题
当产生流量扣费时，请确认是否存在以下情况：已配置加速域名 域名未完全配置成功，导致不能正常抵扣资源包。例如仅添加了域名，未成功配置CNAME等，请确保域名为 正常运行 的状态。有关域名的配置，请参见（可选）步骤七：配置加速域名。...
CLB七层监听手动迁移ALB最佳实践
某企业在阿里云华东1（杭州）地域已购买了一个公网 CLB 实例，该 CLB 实例已配置重定向、域名和路径的转发策略，且对外通过DNS域名提供服务。客户端访问域名 www.example.net 时，DNS解析会根据A记录配置将流量指向 CLB 实例，CLB 实例根据...
配置源站
网址），请以中文形式进行相关备案，再通过第三方工具punnycode将中文域名转换成为英文域名（例如：xn-fiq*.xn-eq*）后填入。阿里云 CDN 当前支持直接将阿里云ALB产品的实例地址（例如：example.hangzhou.alb.aliyuncs.com ）添加为 CDN 的...
CLB七层监听一键迁移ALB最佳实践
第一步：CLB实例配置临时域名 ALB 实例推荐使用CNAME解析，为满足域名权重配置的启用条件，您需要为临时域名添加一条CNAME解析记录，同时将该临时域名指向待迁移 CLB 实例的服务地址。本文假设CLB实例配置的域名为 example.net 。说明 权重...
什么是DMARC？如何设置?
一、DMARC DMARC是（Domain-based Message Authentication,Reporting&Conformance）的缩写，设置DMARC记录，防止他人伪造贵司域名，还可以获取到他人尝试伪造贵司域名的情况。当收信方（其MTA需支持DMARC协议）收到贵司发送过来的邮件时，...
只允许私网主机访问指定域名的策略配置教程
本文以配置仅允许私网主机访问特定网站域名为例，介绍如何设置NAT边界访问控制策略。场景示例 本文以下图场景为例，您的业务中有一台私网云服务器ECS（主机），通过公网NAT网关实现访问互联网，其中，主机的私网IP为10.10.XX.XX。出于资产...
观察监控指标
本文介绍如何观察 Node.js 性能平台的监控指标。进入应用控制台，点击想查看的应用 实例 按钮，进入对应的实例即可查看 Node.js 性能平台提供的各种监控指标。概览 顶部导航栏展示服务器通用的一些信息，下面我们对每一个栏目进行说明。...
Web应用防火墙
matched_host 匹配到的已接入WAF防护配置的域名，可能是泛域名。如果无法匹配到相关域名配置，则显示短划线（-）。如果值为default，表示开启透明接入后产生的流量，命中了透明WAF的默认防护。normalized_action 客户端请求命中的主动防御...
使用DNSTAP Analyser诊断域名解析异常
借助此工具，您可以快速定位域名无法解析的原因。前提条件 已 创建ACK Pro版集群 已 获取集群KubeConfig并通过kubectl工具连接集群 背景信息 DNSTAP是一种DNS报文日志格式协议，可以用于诊断DNS服务器上的异常解析问题。更多信息，请参见 ...
使用DNSTAP Analyser诊断域名解析异常
借助此工具，您可以快速定位域名无法解析的原因。前提条件 已 创建ACK Pro版集群 已 获取集群KubeConfig并通过kubectl工具连接集群 背景信息 DNSTAP是一种DNS报文日志格式协议，可以被用于诊断DNS服务器上异常解析问题。更多信息，请参见 ...
配置Referer防盗链
空Referer可能出现的原因：直接访问：用户直接通过浏览器地址栏输入网址、或通过书签访问、或打开一个新的空白标签页时，都没有来源网页，因此Referer头为空。用户隐私：用户或用户使用的软件（比如浏览器扩展或隐私模式）可能出于隐私保护...
流量分析常见问题
说明 您可以访问 日志审计页面，在 事件日志 或 流量日志 页签，观察Unknown流量的具体来源与用途，判断出方向或入方向流量是否存在异常情况。流量分析的全量活动搜索结果中流量访问Top中为什么出现很多未知运营商？如果流量来自中国香港、...
配置源站
网址），请以中文形式进行相关备案，再通过第三方工具punnycode将中文域名转换成为英文域名（例如：xn-fiq*.xn-eq*）后填入。阿里云DCDN当前支持直接将阿里云ALB产品的实例地址（例如：example.hangzhou.alb.aliyuncs.com ）添加为DCDN的源...
- 产品推荐
- 这些文档可能帮助您