非网站业务（例如客户端应用程序）接入DDoS高防时，需要配置端口转发规则，使业务流量先经过DDoS高防清洗，再转发到源站服务器。本文介绍如何为非网站业务配置端口转发规则。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非中国...
Serverless 应用引擎 SAE（Serverless App Engine）集成 微服务引擎 MSE（Microservices Engine）的流量防护能力，以流量为切入点，从接口流控、并发隔离、熔断规则等多个维度来保障业务的稳定性，提供专业稳定的流量防护手段、秒级的流量...
CNAME接入模式下，网站的业务流量经过WAF防护后流回源站。若源站IP泄露则攻击者会绕过WAF直接攻击源站。您可以为源站服务器配置访问控制策略，只放行WAF回源IP段入方向的流量来保护源站。本文以部署了阿里云负载均衡SLB的ECS服务器为例，...
全球加速集成任播弹性公网IP服务可实现全球多地域通过一个固定加速IP就近接入阿里云加速网络，为全球用户提供高可用和高性能的网络加速服务。背景信息 全球加速为您提供以下两种加速IP类型：对比项 弹性公网IP 任播弹性公网IP 接入模式 ...
ALB 实例通过任播弹性公网IP（Anycast Elastic IP Address，简称Anycast EIP）提供公网能力时，Anycast EIP产生的公网流量不支持使用 共享 流量包进行抵扣。说明 ALB 绑定Anycast EIP的功能默认不开放，如需使用，请登录 配额中心控制台，...
当云产品公网IP的网络流量超过设置的清洗阈值时，DDoS基础防护服务将自动对该IP的流量进行清洗，尽可能地保障您的正常业务免受DDoS攻击影响。关于流量清洗的详细说明，请参见 流量清洗、黑洞与阈值。其中，各云产品所支持设置的最大清洗...
公网IP 目前公网产品拥有多种公网IP形态，包括VPC ECS固定公网IP、NAT网关带宽包中的公网IP、公网负载均衡实例的公网IP、VPN网关也有自己的公网IP。方便您统一管理公网IP，目前VPC网络的ECS、NAT网关、私网SLB已经支持绑定EIP。您可以将EIP...
企业网络管理员给业务团队分配IP地址时依赖电子表格和手动方式做地址管理，随着组网规模不断提升，IP地址管理的复杂度比较高且分配效率低。同时配置安全组和路由表路由时，需要考虑地址冲突的场景。IPAM是一个IP地址管理工具，您可以使用...
流量转发 当外部流量到达负载均衡实例的外部IP时，负载均衡实例会根据负载均衡策略将流量路由到节点上的端口，每个节点上的 kube-proxy 组件接收到流量后，基于iptables或IPVS规则将流量重定向到后端Pod。配置路由和健康检查 负载均衡器...
您可以通过指定压测来源的IP数降低单IP吞吐触发流量拦截的概率。背景信息 来源IP是指发起压测流量的IP地址。指定IP数功能允许您根据并发量或RPS，在一定范围内（该范围以控制台页面为准）增加施压IP地址数，可以帮您减少因以下问题引起的压...
您可以通过指定压测来源的IP数降低单IP吞吐触发流量拦截的概率。背景信息 来源IP是指发起压测流量的IP地址。指定IP数功能允许您根据并发量或RPS，在一定范围内（该范围以控制台页面为准）增加施压IP地址数，可以帮您减少因以下问题引起的压...
进入日志报表后，您可以看到以下DDoS高防默认仪表盘：DDoS访问中心：展示网站的基本指标（PV、UV、流入流量、带宽峰值）、访问趋势、请求来源分布、其他统计信息（例如访问域名、客户端类型等）。DDoS运营中心：展示网站的总体运营状况，...
开启网关流量监控功能，您可以查看SNAT转发流量监控数据，快速定位流量消耗最大的ECS实例，然后您可以对该ECS实例进行流量管控，实现快速定位并解决故障，提高业务的稳定性。查看网关流量监控前，请确保满足以下条件：您已经登录 NAT网关...
ALB支持通过流量分发扩展应用系统的服务能力，消除单点故障提升应用系统的可用性。ALB允许自定义可用区组合和在可用区间弹性伸缩，避免单可用区资源瓶颈。先进的协议支持 ALB支持HTTP、HTTPS和QUIC协议，具备超大规模的流量处理能力。在...
WAF使用特定的回源IP段，将经过防护引擎检测后的正常流量转发回网站域名的源站服务器。网站接入WAF进行防护后，您需要将回源IP段添加到源站安全软件的白名单中，放行该回源IP段。本文介绍如何放行WAF回源IP段。操作步骤 登录 Web应用防火墙...
公告内容 部分经典网络SLB，因网络限制原因，云防火墙防护引擎对此类公网IP的流量可能会存在部分防护能力缺失的风险。为了提供更好的防护体验，针对已完成网络路由升级的经典网络SLB公网IP，云防火墙团队于2022年11月14日~2022年11月30日，...
全球多地域使用相同IP，用户流量就近接入阿里云网络，降低访问延迟，以提升用户访问体验。提供全球范围内唯一的公网IP地址。此IP地址可在整个接入区域内发布，不受地域限制。快速入门 通过NAT网关进行网络地址转换 适用于多台服务器的公网...
根据阿里云和第三方提供的流量统计工具不同，最终统计的流量大小也有所不同，原因如下所示：阿里云流量统计工具：云虚拟主机管理控制台提供的流量统计工具是基于网站访问日志来统计流量，包括网站访问和搜索引擎两种形式的访问流量。...
云防火墙的VPC互访功能为您展示VPC专有网络之间的流量信息，帮助您实时获取VPC网络流量信息，及时发现和排查异常流量，从而更快地发现和检测出攻击。本文介绍如何查看VPC间流量访问Top排行、VPC间会话Top排行、流量访问的开放端口和资产等...
负载均衡通过对多台ECS进行流量分发，可以扩展应用系统对外的服务能力，并通过消除单点故障提升应用系统的可用性。绑定EIP后，支持使用共享带宽和共享流量包，降低公网成本。连接VPC 您可以使用下表中的产品或功能，连接两个VPC。产品 功能...
交换机所在的子网故障或子网中的IP地址已用尽，您可以在配置VPC时提供两个或者多个交换机ID，如果一个可用区出现故障，您的函数可以在其他可用区运行，提高容错能力。安全组配置错误，请您按照以下要求配置安全组。需要设置VPC中的安全组的...
如果您需要实时监控互联网业务流量变化，及时调整 EIP 的带宽峰值，您可以使用 EIP 的高精度秒级监控功能。功能简介 EIP 承载了海量的互联网BGP流量，互联网BGP流量对实时性有较高的要求，同时对公网带宽质量也有较高的要求。如果公网带宽...
配置区域封禁 频次控制 频次控制功能可以帮助您拦截恶意流量，秒级阻断访问该网站的所有请求，提升网站的安全性。避免您的网站遭受恶意CC攻击。配置频次控制 IP检测 可检测指定的IP地址是否为阿里云全站加速节点的IP，以及IP所属地域和运营...
交换机所在的子网故障或子网中的IP地址已用尽，您可以在配置VPC时提供两个或者多个交换机ID，如果一个可用区出现故障，您的函数可以在其他可用区运行，提高容错能力。安全组配置错误，请您按照以下要求配置安全组。需要设置VPC中的安全组的...
设置规则防护引擎 2021年 发布日期 功能动态 发布说明 相关文档 2021-09-18 网站接入支持自定义Header记录客户端IP 您在添加网站到WAF防护时，可以通过开启流量标记功能，使WAF在客户端请求的自定义Header字段（由您指定）中写入客户端IP。...
流量产品通常支持后付费和按流量计费模式，企业优化流量产品成本时，可以通过购买流量类资源包的方式，享有比单纯的按量付费更低的价格，还可以通过阿里云提供的流量成本工具享有灵活的阶梯定价。企业可以通过开通 云数据传输 CDT（Cloud ...
共享 流量包购买后立刻生效，并自动抵扣按流量计费的云服务器ECS（Elastic Compute Service）、弹性公网IP（Elastic IP Address，简称EIP）、传统型负载均衡CLB（Classic Load Balancer）（原SLB）产生的IPv4流量（不包含EIP精品流量）费用...
VPC NAT网关可以实现私网IP地址转换功能。通过使用VPC NAT网关，使您VPC内的ECS实例能够访问外部私网和为外部私网提供服务。前提条件 您已经创建了专有网络VPC。具体操作，请参见 创建和管理专有网络。您已经创建了交换机。具体操作，请...
如果您要防护的是非网站业务（例如App），在购买DDoS高防实例后，您需要配置端口转发规则，然后使用DDoS高防的独享IP作为您的业务IP实现业务接入，才能正式将业务流量切换到DDoS高防。本文介绍如何快速为非网站业务配置DDoS高防。背景信息 ...
本文为您介绍如何通过流日志排查通过SNAT形式访问公网的高流量云服务器ECS（Elastic Compute Service）实例。前提条件 本文以华北5（呼和浩特）地域为例创建专有网络VPC（Virtual Private Cloud），并在该VPC中创建一个交换机。具体操作，...
本文为您介绍如何通过流日志排查通过SNAT形式访问公网的高流量云服务器ECS（Elastic Compute Service）实例。前提条件 本文以华北5（呼和浩特）地域为例创建专有网络VPC（Virtual Private Cloud），并在该VPC中创建一个交换机。具体操作，...
您可以参见 查看流量统计报告，查看日常流量消耗情况，根据网站的日常流量消耗，选择对应的解决方案进行处理：正常流量超标 如果是正常流量超标，请根据流量的消耗情况选择以下一种方案进行处理：在特定时间段流量消耗大：建议您额外购买...
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS有什么...
您可以配置自定义路由类型监听，使标准型全球加速实例可以根据配置的监听端口和目标终端节点组端口的映射关系，确定性地将流量路由到指定子网中所有IP地址或指定IP地址和目标端口。背景信息 全球加速实例能够根据配置的监听端口范围、终端...
调用GetVbrFlowTopN接口，获取混合云流量详情数据排名，覆盖一元组、二元组、五元组粒度，支持按流量、包数等指标排序。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...
调用GetTransitRouterFlowTopN接口，获取跨域流量详情数据排名，覆盖一元组、二元组、五元组粒度，支持按流量、包数等指标排序。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
开启网关流量监控功能，您可以查看SNAT转发流量监控数据，快速定位流量消耗最大的ECS实例，然后您可以对该ECS实例进行流量管控，实现快速定位并解决故障，提高业务的稳定性。查看网关流量监控前，请确保满足以下条件：您已经创建了公网NAT...
指定多个弹性公网IP配置至SNAT IP地址池时，业务连接会通过哈希算法分配到多个弹性公网IP，由于每个连接的流量不同，可能会出现多弹性公网IP业务流量不均匀的情况，建议您将每个弹性公网IP加入到同一个共享带宽中以避免单弹性公网IP带宽...
BGP精品：BGP精品线路是一种优化海外回中国内地流量的公网线路，可以提高国际业务访问质量。相比普通BGP（多线）线路，BGP（多线）_精品线路在为中国内地终端客户（不包括中国内地数据中心）提供服务时，通过运营商精品公网直连中国内地，...
流量调度规则创建后将生成CNAME，您只需将业务域名的DNS解析指向该CNAME即可通过安全流量调度器实现流量的自动调度：中国内地电信、联通和非移动运营商流量调度到安全加速线路对应的IP上。中国内地移动和海外流量调度到国际高防对应的IP上...