创建和管理标准型全球加速实例
建议为监听配置较大的端口范围。在 配置终端节点组 配置向导页面，配置终端节点组和终端节点，然后单击 下一步。单击查看终端节点组及终端节点配置信息。关于终端节点组及终端节点更多信息，请参见 终端节点组与终端节点概述。智能路由类型...
接入DDoS高防后如何设置源站保护
业务接入DDoS高防后，您应当尽量避免源站IP暴露，以防止攻击者绕过DDoS高防直接攻击源站。如果源站IP有暴露风险，建议您设置源站保护，例如只允许DDoS高防回源IP的入方向流量，提升业务可用性。本文介绍不同网络架构下源站保护的设置方法。...
加速区域概述
您首先需要根据业务所需的就近接入模式选择加速IP类型，包括 弹性公网 IP EIP（Elastic IP Address）类型和任播弹性公网IP（Anycast Elastic IP Address，简称Anycast EIP）类型，然后根据所选的加速IP类型确定是否需要配置加速区域。...
添加网站配置
将网站域名配置到DDoS高防后，DDoS高防会为网站生成一个CNAME地址，您需要将网站域名的DNS解析指向高防CNAME地址，DDoS高防才能转发业务流量为网站防御DDoS攻击。本文介绍如何添加网站配置。注意事项 接入DDoS高防（中国内地）的网站必须...
配置健康检查
DDoS高防为已接入防护的非网站业务提供网络四层和七层健康检查功能，适用于业务有多个源站IP时，判断后端服务器的业务可用性。在DDoS高防实例下添加端口转发规则后，您可以为转发规则开启健康检查。前提条件 已在端口接入中配置非网站业务...
CLB七层监听手动迁移ALB最佳实践
应用型负载均衡ALB（Application Load Balancer）相比传统型负载均衡CLB（Classic Load Balancer），具有强大的七层负载均衡处理能力与丰富的高级路由功能，具备大规模应用层流量处理能力，可以一键开启WAF应用防护，转发与防护完全解耦。...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
网络FAQ
辅助私网IP信息 说明 举例辅助私网IP的网络接口 '以太网'<IP Addr>辅助私网IP地址 192.168.0.100辅助私网IP的掩码 255.255.255.0 通过Netsh设置辅助私网IP的示例如下：Netsh int ipv4 add address '以太网' 192.168.0.100 255.255.255.0 ...
通过控制台配置多应用共享公网带宽
配置 说明 ECS1的配置值 ECS2的配置值 选择公网IP地址 选择要提供互联网通信的公网IP。说明 公网NAT网关支持将一个公网IP同时用于DNAT条目和SNAT条目。选择已创建的EIP1。选择已创建的EIP2。选择私网IP地址 选择要通过DNAT规则进行公网通信...
同时部署DDoS原生防护企业版和DDoS高防（中国内地）
您可以同时部署DDoS原生防护企业版和DDoS高防（中国内地），通过DDoS高防流量调度器的阶梯防护联动规则，保证正常业务流畅体验的前提下增强DDoS防护能力。本文介绍了同时部署DDoS原生防护企业版和DDoS高防（中国内地）的配置方法。背景信息...
快速实现IPv4服务的负载均衡
如果可用区下无EIP，可保持默认选项 自动分配公网IP：系统将帮您自动创建按量付费（按使用流量计费）的BGP多线默认安全防护EIP，并绑定至 ALB 实例。选择已有的EIP：您可以指定已创建的EIP并绑定至新购的ALB实例上。重要 仅可绑定暂未加入...
使用负载均衡SLB后出现500、502和504状态码
源站域名没有备案或者域名没有在高防中配置七层转发规则 客户端IP地址被云盾拦截 客户端IP地址被运营商拦截 后端ECS安全防护软件拦截 后端ECS实例Linux内核参数配置错误 后端ECS实例性能瓶颈 健康检查失败导致负载均衡出现502状态码 健康...
NLB快速实现IPv4服务的负载均衡
创建新实例时会从每个指定的交换机中扣取3个IP地址，包含2个Local IP（用于与后端服务器交互并进行健康检查）和一个VIP（用于对外提供服务，创建后IP不会变化），如果IP不足会出现报错并且无法创建实例。说明 为确保NLB各项弹性能力可以...
修改网站业务的回源设置
如果网站配置中有多个源站服务器地址（源站IP或源站域名），DDoS高防实例在转发网站业务流量到源站服务器时，默认采用 IP hash 算法实现服务器负载均衡。您可以修改回源负载均衡算法或者为不同服务器设置权重。本文介绍如何设置回源负载...
功能变更记录
添加和管理转发策略 配置域名和路径的转发策略 加速IP协议版本 更新 按量付费的标准型 全球加速 实例支持 双栈 类型加速IP，可同时为加速地域分配IPv4协议和IPv6协议的加速IP，支持IPv4和IPv6客户端访问IPv4服务。加速IP协议版本 添加和...
准备工作
创建弹性公网IP 弹性公网IP（Elastic IP Address，简称EIP）是可以独立购买和持有的公网IP地址资源，准备专属VMware环境需要至少创建两个弹性公网IP，用于配置专属VMware环境网络的SNAT和DNAT功能，关于什么是弹性公网IP，请参见，什么是 ...
产品动态
2021-08 检测IP地址 DDoS防护 阿里云DCDN加速节点和DDoS高防大流量清洗中心联动，实现一站式加速+安全的效果。2021-07 防护配置 边缘程序 通过边缘编程环境EdgeRoutine，让您的JS代码一键部署在全球DCDN节点上。2021-06 什么是边缘函数 ...
多路分摊切换配置
本文介绍了在云产品联动和阶梯防护联动场景下需要将多个云资源IP与同一个DDoS高防实例联动时，如何实现云资源多路分摊流量，每路被攻击时单独切换到高防进行防护。云产品联动场景 配置流量调度器。为多个云资源IP（例如三个）各自添加一条...
添加安全加速规则
安全加速适用于业务联动使用DDoS高防（非中国内地）保险版或无忧版实例和安全加速线路，实现以下效果：中国电信和联通以及非移动运营商流量调度到安全加速线路对应的IP上；中国移动和海外流量调度到DDoS高防（非中国内地）对应的IP上。前提...
设置黑白名单（针对域名）
功能介绍 网站业务接入DDoS高防后，若存在对网站业务访问量较大的恶意IP，您可以将这些IP添加至针对域名的黑名单，拦截其访问请求。对于企业内部办公网的IP段、业务接口调用IP或其它已确认正常的IP，您可以将这些IP添加至针对域名的白名单...
通过联合部署DDoS高防和WAF提升网站防护能力
您可以通过切换地域分别管理和配置DDoS高防（新BGP）和DDoS高防（国际）实例。在使用DDoS高防服务时，请确认您已选择正确的地域。在左侧导航栏，选择 接入管理>域名接入。在 域名接入 页面，单击 添加网站。按照页面提示，完成 添加网站 ...
VPN网关常见问题
用户网关IP地址 VPN网关IP地址 SSL-VPN 在网络ACL的出方向和入方向分别配置规则允许以下网段及IP地址通过并放开SSL-VPN的端口，以便VPN网关可以正常建立SSL-VPN连接：100.64.0.0/10 说明 阿里云使用100.64.0.0/10网段对内提供服务，您需要...
防护配置
将公网IP资产添加到防护对象后，DDoS原生防护会使用默认的防护策略对公网IP资产进行防护，您可以根据业务特征自定义防护策略，放行或丢弃包含指定特征的业务流量，也可以在受到DDoS攻击后，通过防护日志或者攻击分析详情查看攻击流量特征，...
OSS高防
使用限制 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华南1（深圳）、中国香港 地域支持配置OSS高防。无地域属性存储空间不支持配置OSS高防。OSS高防仅支持防护Bucket外网域名（例如 oss-cn-hangzhou.aliyuncs.com ），...
配置DDoS高防后获取真实的请求来源IP
配置端口接入的业务（非网站业务）高防IPv4实例：部分场景下您可以通过安装TOA模块，获取真实来源IP。具体操作，请参见 通过安装TOA模块获取真实请求来源IP。无法安装TOA模块的场景，请您联系技术支持人员。TCP OPTION字段使用方法：业务...
DDoS防护接入配置
针对DDoS攻击，API网关提供了5G的DDoS基础防护，但是针对大流量DDoS攻击，建议使用阿里云DDoS高防服务。关于DDoS高防的详细介绍，请参见 什么是DDoS高防（新BGP&国际）。什么是DDoS 分布式拒绝服务（Distributed Denial of Service，简称...
DDoS高防（非中国内地）安全加速线路计费说明
警告 如果您暂时不需要继续使用DDoS高防（国际）服务，请务必在实例到期30个自然日之前，将业务流量从高防切换到源站服务器（网站业务确保域名解析未指向DDoS高防的CNAME地址、非网站业务确保业务IP未使用高防独享IP），否则将因实例到期...
通过安装TOA模块获取真实请求来源IP
阿里云ECS服务器、非阿里云ECS服务器（主要指线下IDC服务器）通过端口方式接入DDoS高防后，由于业务请求流量先经过DDoS高防清洗过滤再转发到源站服务器，源站无法直接获取真实的请求来源IP，您可以通过在服务器安装TOA模块来获取真实的来源...
防护对象
更多操作 为高防EIP更换自定义的防护策略模板 在 防护配置 页面，选择 IP防护策略-串联模式，定位到旧防护策略模板，单击 操作 列的 关联防护对象，为高防EIP解绑旧防护策略模板。定位到新防护策略模板，单击 操作 列的 关联防护对象，为高...
购买DDoS原生防护实例
配置项 说明 版本 中小企业普惠版实例：如果您的公网IP资产在同一个地域、IP数量在30个以内、且每月被攻击的次数不超过2次，您可以选择该实例。企业版实例：如果您的公网IP资产分布在多个地域、IP数量超过30个、资产IP的网络协议类型既有...
【下市通告】DDoS高防（旧版）下线通知
适用产品：阿里云DDoS高防（旧版）下市时间：（UTC/GMT+08:00）2020年6月1日00:00后，DDoS高防（旧版）产品停止续费服务。（UTC/GMT+08:00）2020年9月1日00:00后，DDoS高防（旧版）产品停止业务流量转发服务。下市说明：DDoS高防（旧版）...
设置黑白名单（针对高防实例IP）
DDoS高防支持针对高防实例设置黑名单和白名单，以拦截或放行指定IP的访问请求，配置后对该实例所有的业务生效。本文介绍如何配置黑白名单。功能介绍 黑名单IP的访问流量将被DDoS高防实例直接丢弃。白名单IP的访问流量将被DDoS高防实例直接...
防护配置（旧）
IP防护策略-串联模式 购买高防EIP后，高防EIP会自动添加到DDoS原生防护的防护对象中，无需您手动添加，您只需创建IP防护策略-串联模式的防护策略，并将策略绑定该高防EIP即可。新建策略模板并绑定防护对象 登录 流量安全产品控制台。在左侧...
VPN网关路由配置概述
支持以下两种配置方式：配置目的路由 配置策略路由 无需配置 去往VPC 无需配置 无需配置 VPN网关在系统后台会自动学习到关联的VPC实例的路由，无需任何操作。需要添加VPC实例的路由，下一跳指向IPsec-VPN连接。BGP动态路由 去往本地数据...
指定施压IP数
您可以通过指定压测来源的IP数降低单IP吞吐触发流量拦截的概率。背景信息 来源IP是指发起压测流量的IP地址。指定IP数功能允许您根据并发量或RPS，在一定范围内（该范围以控制台页面为准）增加施压IP地址数，可以帮您减少因以下问题引起的压...
指定施压IP数
您可以通过指定压测来源的IP数降低单IP吞吐触发流量拦截的概率。背景信息 来源IP是指发起压测流量的IP地址。指定IP数功能允许您根据并发量或RPS，在一定范围内（该范围以控制台页面为准）增加施压IP地址数，可以帮您减少因以下问题引起的压...
DDoS高防（非中国内地）保险防护和无限防护计费说明
警告 如果您暂时不需要继续使用DDoS高防（非中国内地）服务，请务必在实例到期30个自然日之前，将业务流量从高防切换到源站服务器（网站业务确保域名解析未指向DDoS高防的CNAME地址、非网站业务确保业务IP未使用高防独享IP），否则将因实例...
DDoS高防（中国内地）计费说明
警告 如果您暂时不需要继续使用DDoS高防（中国内地）服务，请务必在实例到期7个自然日之前，将业务流量从高防切换到源站服务器（网站业务确保域名解析未指向DDoS高防的CNAME地址、非网站业务确保业务IP未使用高防独享IP），否则将因实例...
SNI可能引发的HTTPS访问异常
真实的DDoS高防IP和WAF服务器的数量是有限的，面对数以万计的域名显然无法实现一个域名一台物理服务器的配置，所以整个DDoS高防和WAF服务集群必然存在多个域名复用相同的服务器。因此，客户端必须支持 SNI，才能与DDoS高防和WAF进行正常...
配置IPsec连接路由
本端BGP地址 输入隧道本端的BGP IP地址。该地址为隧道网段内的一个IP地址。BGP动态路由使用教程 IPsec-VPN联合物理专线实现主备链路上云（绑定转发路由器）建立多条公网IPsec-VPN连接实现流量的负载分担 建立多条私有IPsec-VPN连接实现私网...
- 产品推荐
- 这些文档可能帮助您