安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍...
智能接入网关App FAQ
目前仅2.5.0及以上版本的阿里云网络客户端支持访问限制功能，且支持IP和端口做访问限制，不支持针对域名做访问限制。应用加速是指一个应用需要购买一个应用加速带宽包实例吗？不是，多个应用可以共用一条应用加速带宽包实例。
超时
设置客户端超时（对所有通过该客户端发送的请求生效）client.SetReadTimeout(10*time.Second)/设置客户端读超时为10秒 readTimeout:=client.GetReadTimeout()/获取客户端读超时 client.SetConnectTimeout(5*time.Second)/设置客户端连接...
Linux系统的ECS中没有禁ping却ping不通的解决方法
问题描述 服务器系统内核没有禁ping的情况下，客户端ping服务器ping不通。问题原因 服务器系统内部防火墙策略对客户端进行了设置。解决方案 开始排查 登录服务器，执行以下命令，进行抓包准备。tcpdump-i eth0 host[$Eth0_IP]|grep ICMP ...
卸载客户端
前提条件 如果您是在服务器上手动卸载客户端（即服务器管理员通过应用程序在服务器上卸载客户端等方式），执行卸载操作前，您必须先在云安全中心控制台关闭该服务器的 恶意主机行为防御 和 客户端自保护 开关。您可以在 主机资产 页面该...
配置HSTS
通过开启HSTS（HTTP Strict Transport Security）功能，您可以强制客户端（例如：浏览器）使用HTTPS与 DCDN 节点创建连接，提高安全性。前提条件 执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见 配置HTTPS证书。背景信息 HSTS...
客户端功能概述
E-HPC客户端支持作业提交、作业查询、文件管理等功能，可以帮助您方便管理作业，提升操作体验。本文介绍E-HPC客户端的功能、方案和使用限制等。功能说明 根据工作职责和使用需求的不同，E-HPC的用户可以分为集群管理员和作业操作员。集群...
SDK 客户端的初始化和请求方式
connectTimeout(0.1)/连接超时10毫秒，当单位小于1，则自动转换为毫秒，使用该客户端且没有单独设置的请求都使用此设置->debug(true)/开启调试，CLI下会输出详细信息，使用该客户端且没有单独设置的请求都使用此设置->name('client1');...
配置OCSP Stapling
当客户端向服务器发起TLS握手请求时，DCDN 服务器将证书的OCSP信息和证书一起发送给客户端，无需再向数字证书认证机构（CA）发送查询请求。极大地提高了TLS握手效率，节省了证书验证时间。重要 OCSP Stapling功能默认关闭。OCSP Stapling...
使用CDN加速域名后访问资源返回304状态码
详细信息 客户端第一次向服务器成功发送请求，服务器会把内容返回给客户端，状态码是200，且会标记内容修改时间，生成一个ETag标记，用来核实内容是否修改过。等下次同一客户端再次发送请求，会根据请求标记的修改时间，通过ETag标记判断...
配置强制跳转
强制跳转功能默认使用301重定向方式，同时也支持308重定向方式，如果您需要修改重定向方式，可以提交工单申请。关于如何提交工单，请参见 联系我们。编码 含义 处理方法 典型应用场景 301 Moved Permanently GET方法不会发生变更，其他方法...
API网关
clientNonce 客户端X-Ca-Nonce头 requestQueryString 客户端请求的查询字符串 requestHeaders 客户端请求的header内容 requestBody 客户端请求的Body内容，最多1024字节。responseHeaders API响应的header内容 responseBody API响应的...
Web应用防火墙
real_client_ip WAF对客户端请求进行分析后，判定发起该请求的真实客户端IP地址，便于您在业务中直接使用。WAF无法判定真实客户端IP地址时（例如，由于用户通过代理服务器访问、请求头中IP字段有误等），该字段显示短划线（-）。threat_...
使用SMC客户端Windows GUI版本
为了方便您迁移源服务器至阿里云，SMC为Windows系统迁移提供了GUI版本客户端。GUI版本客户端与命令行版本客户端配置参数的原理一致，并且两者运行过程兼容。控制台迁移模式 控制台迁移模式是指使用SMC客户端将迁移源信息导入SMC控制台后，...
日志字段说明
title=tm_content%3Darticle&pid=123 real_client_ip WAF对客户端请求进行分析后，判定发起该请求的真实客户端IP，便于您在业务中直接使用。WAF无法判定真实客户端IP时（例如，由于用户通过代理服务器访问、请求头中IP字段有误等），该字段...
日志字段说明
title=tm_content%3Darticle&pid=123 real_client_ip WAF对客户端请求进行分析后，判定发起该请求的真实客户端IP，便于您在业务中直接使用。WAF无法判定真实客户端IP时（例如，由于用户通过代理服务器访问、请求头中IP字段有误等），该字段...
使用Google Workspace进行用户SSO的示例
本文提供一个以Google Workspace与阿里云进行用户SSO的示例，帮助您理解企业IdP与阿里云进行SSO的端到端配置流程。步骤一：在阿里云获取SAML服务提供商元数据 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>SSO管理。在 SSO...
什么是HTTPS加速
配置TLS版本控制 设置TLS版本后，仅支持客户端使用对应版本TLS与 DCDN 节点之间发送和接收请求，以满足通信链路的安全性要求。加速SSL证书校验 配置OCSP Stapling DCDN 节点预先缓存在线证书验证结果并下发给客户端，无需浏览器直接向CA...
FTP客户端使用说明
FTP的工作方式分为主动方式（PORT）和被动方式（PASV），工作流程如下所示：工作流程 主动方式（PORT）被动方式（PASV）发送连接请求 FTP客户端向服务器的FTP端口（默认是21）发送连接请求。建立命令链路 服务器接受连接请求后，建立一条...
自定义鉴权模式
客户端向MQTT服务器发起请求，通过鉴权后，使用对应的Topic进行消息收发。使用限制 实例限制：目前仅专业版、铂金版实例支持自定义鉴权模式。过期设置：云消息队列 MQTT 版 对于身份认证、资源授权以及连接黑名单等数据暂不提供过期设置...
接入说明
本产品为让ISV通过客户端集成会议SDK，实现音视频会议功能，提供实时沟通的能力。主要功能包括 功能名称 描述 开通服务 通过阿里云控制台开通云视频服务 会议用户同步 ISV把使用会议用户同步到云视频会议产品中 会议管理-创建会议 获取会议...
监控、诊断和故障排除
使用网络日志记录工具 在大多数情况下，通过日志服务记录的存储日志和客户端应用程序的日志数据已足以诊断问题，但在某些情况下，可能需要更详细的信息，这时需要使用网络日志记录工具捕获客户端和服务器之间的流量，可以更详细地获取客户...
配置强制跳转
HTTPS->HTTP 您可以根据所需将客户端到边缘节点的请求强制重定向为HTTP方式。HTTP->HTTPS 当您在配置HTTPS证书时，如果使用了Nginx证书，则需要将HTTP强制跳转到HTTPS。您也可以根据所需将客户端到边缘节点的请求强制重定向为HTTPS方式，...
日志字段详情
real_client_ip WAF对客户端请求进行分析后，判定发起该请求的真实客户端IP地址，便于您在业务中直接使用。WAF无法判定真实客户端IP地址时（例如，由于用户通过代理服务器访问、请求头中IP字段有误等），该字段显示短划线（-）。region WAF...
SSL/TLS功能配置
功能介绍 您可通过转换规则，针对特定用户请求执行如下配置：功能 功能描述 回源协议 回源协议指 全站加速 DCDN 节点请求源站资源时使用的协议，支持通过HTTP、HTTPS和跟随客户端协议进行回源。强制HTTPS 您可以通过配置强制跳转HTTPS功能...
什么是HTTPS加速
配置TLS版本控制与加密套件 设置TLS版本后，仅支持客户端使用对应版本TLS与 CDN 节点之间发送和接收请求，以满足通信链路的安全性要求。加速SSL证书校验 配置OCSP Stapling CDN 节点预先缓存在线证书验证结果并下发给客户端，无需浏览器...
配置HSTS
通过开启HSTS（HTTP Strict Transport Security）功能，您可以强制客户端（例如：浏览器）使用HTTPS与 CDN 节点创建连接，提高安全性。前提条件 执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见 配置HTTPS证书。背景信息 HSTS...
全量日志字段说明
TLSv1.2 ssl_cipher 客户端请求使用的加密套件。ECDHE-RSA-AES128-GCM-SHA256 ssl_handshake_time 客户端TLS握手完成时间，单位ms。99 ssl_client_tls_fingerprinting_md5 通过阿里云自研算法识别和计算得出的客户端指纹值，非传统JA3指纹...
客户端离线排查
背景信息 云安全中心提供客户端问题一键排查功能，如果您发现服务器上的云安全中心客户端处于离线状态，推荐您使用客户端问题排查功能。更多信息，请参见 客户端问题排查。操作步骤 登录您的服务器，查看云安全中心客户端相关进程...
IDaaS用户和便捷用户实现SSO
以下 无影终端 支持SSO：Windows客户端 macOS客户端 Web客户端 iOS客户端 Android客户端 盒式云电脑终端AS01 无影魔方AS05 无影23.8寸一体机US01 在办公网络配置SSO 下文为您介绍配置办公网络SSO的操作步骤。步骤一：开启办公网络SSO功能 ...
阿里云客户端概述
您可以在本地安装阿里云客户端（Alibaba Cloud Client），高效、便捷地统一管理和使用账号下的资源（云服务器ECS、弹性容器实例ECI、轻量应用服务器和阿里云托管实例），进行浏览、查找、远程连接等操作。本客户端目前支持在Windows、Mac x...
网站接入
流量标记表示WAF在转发客户端请求到源站服务器时，在请求头中添加或修改由您指定的自定义字段，用于标记该请求经过WAF转发、记录该请求的客户端IP。选中 启用流量标记 后，您需要设置标记字段。重要 请不要填写标准的HTTP头部字段（例如...
递归流量分析
递归流量分析支持对到外网进行递归解析请求的情况做分析，主要包括解析请求量/时延趋势分析、热点（子）域名请求量分析、热点发起解析源网络VPC/客户端IP请求流量分析。操作步骤 登录到 云解析DNS控制台。点击左侧导航栏中 内网DNS解析...
配置HTTP消息头
使用说明 HTTP消息头的设置会影响该加速域名下所有资源，当您通过客户端（例如浏览器）访问资源时，会影响请求响应，但不会影响缓存服务器。目前不支持泛域名设置。当您要进行跨域播放时，需要在HTTP消息头配置时，找到 Access-Control-...
NLB服务器组概述
每个服务器组均用于将客户端的请求路由到一个或多个后端服务器。NLB会通过健康检查来判断后端服务器的业务可用性。在为NLB实例添加监听时您需要指定服务器组，监听会使用已配置的协议和端口检查客户端的连接请求，并将流量转发至相应的...
手势
用户通过下拉页面的手势触发客户端向服务器请求数据更新，服务器在接到请求后，反馈给客户端最新的页面数据。mPaaS 小程序框架提供标准的页面下拉刷新加载能力和样式。您可自定义需要通过下拉交互完成页面刷新。对于此类交互，mPaaS 小程序...
Token鉴权概述
云消息队列 MQTT 版 通过Token鉴权模式向MQTT客户端提供临时访问权限。您可通过MQTT Token服务来给本地账号系统管理的用户颁发临时的访问凭证，并限制访问权限，以实现对单一客户端、单一资源的细粒度权限控制。本文介绍使用流程以及相关...
转换规则
不同套餐的支持情况 基础版 标准版 高级版 企业版 支持配置的规则数量 10条 25条 50条 125条 重写URL 支持 支持 支持 支持 修改请求头 支持 支持 支持 支持 修改响应头 支持 支持 支持 支持 托管转换-客户端真实IP 不支持 不支持 不支持 ...
Token鉴权概述
云消息队列 MQTT 版 通过Token鉴权模式向MQTT客户端提供临时访问权限。您可通过MQTT Token服务来给本地账号系统管理的用户颁发临时的访问凭证，并限制访问权限，以实现对单一客户端、单一资源的细粒度权限控制。本文介绍使用流程以及相关...
DNS
迭代查询 是指DNS服务器在收到用户发起的请求时，并不直接回复查询结果，而是告诉另一台DNS服务器的地址，用户再向这台DNS服务器提交请求，这样依次反复，直到返回查询结果。DNS缓存 DNS缓存是将解析数据存储在靠近发起请求的客户端的位置...
- 产品推荐
- 这些文档可能帮助您