问题现象 因被压测应用出于安全原因而不对公网暴露服务，或者使用了阿里云云产品 Web应用防火墙（Web Application Firewall，简称WAF），因此可能会因为压测流量较大而触发一些拦截、阻断和清洗，导致PTS的压测流量被Web应用防火墙拦截。...
问题现象 因被压测应用出于安全原因而不对公网暴露服务，或者使用了阿里云云产品 Web应用防火墙（Web Application Firewall，简称WAF），因此可能会因为压测流量较大而触发一些拦截、阻断和清洗，导致PTS的压测流量被Web应用防火墙拦截。...
源IP设置为华北2（北京）的开发VPC1下的ECS的私网IP，目的IP设置为生产VPC下ECS的私网IP，即可查询到这两个ECS的访问流量被放行，命中的策略为深圳开发VPC1单向访问生产VPC1的策略，说明这两个ECS的访问流量是通过VPC边界防火墙管控。...
通用流量和定向流量的区别是什么？通用流量 可以访问所有公网。定向流量 只能访问指定的地址。购买定向流量卡后，需要在控制台配置卡的访问地址，具体请参见 定向服务。卡流量用尽、套餐到期或卡流量到期怎么办？您可以通过控制台进行购买...
本文介绍使用云防火墙访问控制策略管控业务流量时可能遇到的问题及其解决方案。功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？云防火墙和安全组有什么区别？主机边界...
为了降低云资源直接访问公网可能带来的安全管控风险，您可以使用IPv4网关及子网路由能力，对VPC中访问公网的行为进行约束，根据需求使得子网具备访问公网的能力或者不具备访问公网的能力。入方向路由策略控制 IPv4网关结合子网路由能力，...
而 SLB 是通过代理用户访问请求的形式将用户访问请求实时分发到不同的服务器，最终用户的访问流量必须要经过SLB。一般来说，相同Region使用SLB进行负载均衡，不同Region的多个SLB地址时，则可以使用GTM进行负载均衡。两者的对比如下表所示...
而SLB是通过代理用户访问请求的形式将用户访问请求实时分发到不同的服务器，最终用户的访问流量必须要经过SLB。一般来说，相同Region使用SLB进行负载均衡，不同region的多个SLB地址时，则可以使用GTM进行负载均衡。两者的对比如下表所示：...
调用接口时，程序直接访问凭证，读取您的访问密钥（即AccessKey）并自动完成鉴权。以调用云服务器ECS的DescribeRegions接口为例，参考代码如下。编程语言 使用示例 Go Go语言代码示例 Java Java语言代码示例 Python Python语言代码示例 ...
为什么流量日志有应用显示为Unknown？释放云防火墙后，日志分析数据是否会保留？日志审计记录是否支持导出？如何通过日志查看云防火墙防护攻击的总次数？云防火墙引擎运维升级之后，为什么部分长连接流量日志缺失？为什么云防火墙的日志...
配置了攻击防护的威胁引擎运行模式为拦截模式，为什么攻击流量没有被拦截？为什么资产存在漏洞但云防火墙漏洞防护无数据？云防火墙如何获取攻击样本？攻防对抗场景中，云防火墙如何基于杀伤链增强防御和检测能力？云防火墙如何实现失陷感知...
回源流量较大 回源流量大于访问流量 实际访问的域名与控制台设置的源站域名不同 新建CDN如何配置多个源站 CDN的配置回源HOST与源站的区别 请求CDN加速域名出现跨域问题并提示“The 'Access-Control-Allow-Origin' header has a value 'xxx'...
支持直接访问的IPv6互联网。IPv6通信 通过负载均衡SLB分发公网流量 适用于超大规模互联网应用，如春节红包、双十一秒杀抢购、大规模在线物联网应用等高并发场景。为企业级应用提供持续稳定的服务，实现高可用、自动故障转移和跨可用区负载...
业务Pod无法直接访问外网，如果要让流量成功发往外部服务，应用所有者 需要 确保自己的应用对外访问的流量成功被Sidecar代理，并按照预期被转发给出口网关。流量被透明转发到出口网关之后：可以在出口网关上配置授权策略，实现细粒度的授权...
什么是流量控制 流量控制是指阿里云对 OpenAPI 的调用频率进行控制的方式。额度（Quota）是指阿里云产品为具体的 OpenAPI 设置的在一个时间窗口内能够调用接口的最大次数。为什么需要流量控制 保证云服务稳定性 云产品由于产品形态的差异，...
禁止业务Pod直接访问外部服务之后，您可以在网格中通过ServiceEntry注册合法的外部服务，并且通过给ServiceEntry启用Waypoint（不要限制Waypoint Pod的外部访问），让所有访问ServiceEntry的流量被转发给Waypoint，在Waypoint处执行各种...
配置后，CDN 会根据Referer信息，允许或拒绝访问请求。...允许访问：对于特定的URL或源，您可以勾选 允许通过浏览器地址栏直接访问资源URL 选项，只允许来自这些来源的请求，即使Referer为空，CDN 节点都将允许用户访问当前的资源。
您可以使用互联网边界防火墙，精细化管控业务公网资产出入互联网的访问流量，减少公网资产在互联网的暴露面，降低业务流量的安全风险。互联网边界防火墙防护的公网资产范围包含 GA 的加速IP。如何为 GA 的加速IP开启互联网边界保护，请参见...
VPC内资源（例如ECS、ECI等）通过NAT网关直接访问互联网时，可能存在未经授权的访问、数据泄露、恶意流量攻击等安全风险。为了降低这些风险，您可以开启NAT边界防火墙，利用云防火墙来拦截未授权的流量访问。本文介绍如何配置NAT边界防火墙...
云防火墙 不仅可以防护从互联网到业务的访问流量，同时还能控制业务到互联网的主动外联访问，对业务和业务间的访问进行控制。本文介绍 云防火墙 的最佳防护策略以及使用流程。最佳防护策略 功能模块 子类 默认状态 是否要调整 防火墙开关 ...
在出现异常流量突增的时候，建议您先通过分析实时日志（参考文档：配置实时日志推送），来判断当前是由于什么原因产生的带宽突增，然后根据具体的原因在控制台为域名针对性的开启以下访问控制功能，以避免产生不必要的流量带宽消耗。...
云服务深度集成：云防火墙原生整合阿里云各类网络服务（如VPC、CEN、EIP、SLB等），直接管控云资产访问，联动终端安全能力，解决对云资产的异常访问问题。入侵防御和威胁情报：云防火墙内置威胁检测引擎，可同步更新全网威胁情报，对超过...
如果您的源站服务器部署了防火墙、安全组或第三方安全软件，您 必须 将DDoS高防的回源IP网段添加至白名单，否则所有经过高防转发的正常访问流量将被源站拦截。说明 更多信息，请参见 放行DDoS高防回源IP。DDoS高防的源站IP可以填写内网IP吗...
更多信息，请参见 什么是全局流量管理。全球互联 阿里云的云服务节点已遍布全球，在数据中心的基础上，与运营商合作提供合规的跨境能力，能够实现全球多区域组网互联互通。阿里云同一地域内的不同可用区之间内网互通，使用低时延链路相连。...
因客户端直接使用EIP访问NLB导致流量分配不均匀，三个EIP流量分别为200Mbps、100Mbps、0Mbps，此时客户端继续发送到第一个EIP上的流量将出现丢包。后端服务器处理能力不足：即使带宽充足，若后端服务器无法及时处理高并发请求（如CPU过载/...
配置后，DCDN 会根据Referer信息，允许或拒绝访问请求。...允许访问：对于特定的URL或源，您可以勾选 允许通过浏览器地址栏直接访问资源URL 选项，只允许来自这些来源的请求，即使Referer为空，DCDN 节点都将允许用户访问当前的资源。
当您的域名因恶意攻击或流量盗刷而产生突发的高带宽或大量流量消耗，从而导致账单超出日常消费金额时，这类因恶意攻击或流量盗刷而产生的高额账单无法免除或退款。为尽量避免此类风险，本文将为您介绍应对这类情况的方法。潜在风险：恶意...
什么是流量清洗？DDoS原生防护如何进行流量清洗？流量清洗是DDoS防护的第一道防线，旨在精准识别并过滤恶意攻击流量。工作原理：系统对流经您资产的公网流量进行7x24小时的实时监控与智能分析。当AI智能分析检测到DDoS攻击，且请求流量达到...
业务正常接入DDoS高防后，所有业务流量（包括正常访问和发生攻击）都经过DDoS高防转发，其中攻击流量被清洗，只有正常访问流量被转发到源站服务器。在业务正常访问期间，由于正常业务流量也都经过DDoS高防转发，会给业务带来少量延迟。针对...
1.下云流量路径 VPC1访问云下IDC，来自VPC1的流量到达TR1时，因为TR1与ECR直接相连，则流量直接从TR1进入ECR下云。VPC2访问云下IDC，来自VPC2的流量到达TR2时，因为TR2也与ECR直接相连，则流量直接从TR2进入ECR下云。2.上云流量路径 因为下...
网络组件 IPv4网关 公网NAT网关 功能定位 VPC边界上的公网IPv4流量控制组件 VPC内部的网络地址转换设备 使用场景 集中控制公网访问流量 统一公网流量出口 是否提供公网访问能力 不提供，仅控制公网流量 通过绑定EIP提供公网访问能力（公网...
已经成功配置了加速域名，但访问视频点播中的资源时直接使用OSS地址，未使用加速域名地址访问，从而产生了存储流出流量费用，计费详情请参见 存储流出流量计费。实际使用的加速流量已经超出所购买的流量包规格，导致产生额外的流量费用。您...
使用云企业网进行跨地域网络互通时，您可以通过转发路由器（TR）的流日志功能来查询跨地域Top流量。本文仅提供将TR流日志投递到SLS日志服务的操作。针对已投递到NIS流量分析器的流日志，请查看 TR流量分析。场景示例 如上图所示，假设您：...
用户所在位置 加速效果 加速区域选择 中国内地 全球用户访问均会调度至中国内地加速节点进行服务（海外地区和中国香港、中国澳门、中国台湾地区的访问流量将会被调度至华东电信的CDN节点）。仅中国内地 海外地区+中国香港、中国澳门、中国...
方式一：直接访问网格拓扑 如果您的ASM版本为1.12.4.50及以上，您可以选择自动创建CLB访问ASM网格拓扑，并直接访问网格拓扑服务。登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧...
方式一：直接访问网格拓扑 如果您的ASM版本为1.12.4.50及以上，您可以选择自动创建CLB访问ASM网格拓扑，并直接访问网格拓扑服务。登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧...
通过流量调度器的智能调度，业务正常访问期间，流量不经过DDoS高防清洗就近使用加速产品的节点加速，仅在业务被攻击时流量切换到DDoS高防进行清洗，由高防将清洁流量直接转发给源站，保证业务平稳运行。本文介绍如何配置DDoS高防和加速产品...
如果将Bucket读写权限设为公共读，CDN可直接访问，无需开启此功能。前往 CDN控制台，单击目标域名，然后在左侧导航栏单击 回源配置。在 阿里云OSS私有Bucket回源 部分按照下图所示开启私有Bucket回源。重要 开启私有Bucket回源后，CDN将...
公共云是传统数据中心的虚拟化，以便于为海量租户提供即开即用、实时弹性的IT服务。因此，以VPC（Virtual Private Cloud）为核心的...客户VPC可以直接访问到，但不支持私网地址规划和管理 只有公网地址（没有私网地址），如服务平台百炼。对于...
全局流量管理（GTM）3.0是GTM服务的全新升级版本，采用图形化编排配置，集成丰富健康探测模板，具备来源就近、权重、顺序、轮询多种负载均衡策略及多类型请求线路的组合能力，旨在为企业提供灵活、高效的容灾调度机制，实现对入口流量的...