TCP连接正常：如果 DCDN 节点与源站IP地址之间TCP连接正常，但收到源站响应的重试状态码（例如：5xx），此时虽然会触发重试的逻辑，但该源站IP地址仍然还在可用源站地址列表中，下次访问还会按权重去请求该源站（即TCP四层连接正常的情况下...
the responses to LLC messages that are sent over RDMA links time out.Solution 1:Make sure that the RNICs work as expected.Cause 2:Ethernet network interface controllers(NICs)or TCP/IP networks fail.As a result,the ...
TCP连接正常：如果 CDN 节点与源站IP地址之间TCP连接正常，但收到源站响应的重试状态码（例如：5xx），此时虽然会触发重试的逻辑，但该源站IP地址仍然还在可用源站地址列表中，下次访问还会按权重去请求该源站（即TCP四层连接正常的情况下...
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
DDoS高防为已接入防护的非网站业务提供网络四层和七层健康检查功能，适用于业务有多个源站IP的场景。DDoS高防在转发业务流量回源时，通过健康检查判断源服务器的业务可用性，将流量优先转发到状态健康的源服务器，保证业务正常响应。本文...
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
Windows实例无法访问内网或外网服务器的端口，查看系统日志提示“TCP/IP无法建立传出连接”错误信息怎么办？Windows实例内无法使用Internet Explorer浏览器访问外部网站如何处理？Windows实例的Time_Wait连接不释放导致访问外网失败，如何...
在 高级TCP/IP设置 对话框中，设置IP地址。在 IP地址 区域，单击 添加，然后输入已分配的以太网的主私网IP地址和辅助私网IP地址，和查询获取的 子网掩码。本示例中，输入以太网申请的两个辅助私网IP 在 默认网关 区域，单击 添加，然后输入...
利用IP访问规则放行可信IP IP访问规则 可以对整个站点的HTTP（七层）请求和TCP/UDP（四层）请求生效，并且在所有WAF规则中优先级是最高的。因此，对于已经确定是完全可信的IP，可以使用IP访问规则来放行，避免被其他WAF规则拦截。重要 不...
as-you-go standard GA instances support Anycast EIPs as accelerated IP addresses New Pay-as-you-go standard GA instances now support Anycast Elastic IP Address as a type of accelerated IP address.If you use an Anycast ...
高防IPv6实例 v6tov4模式 TCP OPTION字段使用方法：业务四层端口接入后，高防节点和源站经过三次握手，在最后一个ACK数据包的TCP Option中插入了option type 249、源端口号、源IP、高防IP等信息，共占40个字节。具体位置如下图所示。端口号...
非网站防护针对四层的TCP和UDP协议，支持除80、8080、443、8443端口和UDP 53端口（如您需要DNS防护服务，请使用云解析产品）以外的端口，提供针对三层到四层的各类DDoS攻击防护，可防御SYN flood、ACK flood、UDP flood、ICMP flood等攻击...
获取客户端真实IP 针对四层监听，后端服务器可直接获得来访者的真实IP地址，默认开启。单击 下一步，配置健康检查，参数详情请参见 健康检查。配置健康检查后，单击 下一步，确认配置信息无误后，单击 创建。配置完成后，需手动启动负载...
查询站点对应的四层应用列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
配置四层代理应用 ESA 的四层代理功能适用于实时对战游戏、音视频互动、远程办公等场景，为基于TCP/UDP协议的应用提供网络加速和安全防护，确保低延迟和高稳定性的用户体验。操作步骤 在ESA控制台，选择 站点管理，在 站点 列单击目标站点...
查询四层应用详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
2025年07月 功能名称 变更类型 功能概述 相关链接 GWLB支持配置TCP连接空闲超时时间 更新 您可以在GWLB的IP监听中自定义TCP连接空闲超时时间，灵活调整无数据传输时的连接保持时长。该能力仅在关联调度算法为五元组哈希的后端服务器组时...
注意事项 仅支持通过端口接入DDoS高防的四层TCP协议业务，不支持UDP协议业务。网站业务，请参见 配置DDoS高防后获取真实的请求来源IP。建议您先在测试环境中执行本文的操作，观察环境稳定后再在正式环境中进行配置。如果是非root用户，需...
这些规则同时适用于HTTP（七层）请求和TCP/UDP（四层）请求。Bots ESA 提供了 简易模式 和 高级模式 两种模式，满足不同业务场景的防护需求。DDoS ESA 通过对流量的实时监控，可识别SYN Flood、ACK Flood、CC攻击等攻击模式。在检测到异常...
高级特性转发 使用CLB将HTTP访问重定向至HTTPS 基于域名或URL路径进行转发 通过配置相同域名不同路径的转发策略实现精准流量转发 通过CLB七层监听获取客户端真实IP 通过CLB四层监听获取客户端真实IP 多产品组合使用 使用弹性伸缩为CLB自动...
结合SLB的负载均衡能力，能够获得较好的性能，且该模式支持保留四层源IP地址。说明 当配置为 Local 模式时，推荐配置SLB的 调度算法 为 加权轮询（WRR）。在容器集群中，CCM组件会根据节点上部署的Pod的数量来调整节点在SLB后端的权重，...
四层（TCP和UDP）和七层（HTTP和HTTPS）协议加速。提供接入地域到源站地域一对一的加速网络，为用户提供点到点的加速体验。三层（IP）协议加速。就近接入 自定义就近接入：EIP类型的加速IP 支持自定义加速地域，用户通过加速IP（各加速地域...
修改指定站点下四层应用的转发规则等配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
测试 IpAccessRule string 否 IP 访问规则开关，开启后，WAF 中的 IP 访问规则对四层应用生效。on:开启。off：关闭。on Ipv6 string 否 Ipv6 开关。枚举值：off：off。on：on。off CrossBorderOptimization string 否 是否开启中国大陆网络...
配置参数说明 检查协议 选择 TCP，对目标IP地址使用TCP协议监控，主要是监控IP地址的网络可达性、端口可用性、延时等指标。检查间隔 选择每次TCP监控的时间间隔，默认每间隔1分钟执行一次检查，健康检查间隔最小支持15秒（面向旗舰版用户...
DDoS原生防护直接提升阿里云ECS、SLB、WAF、EIP等公网IP资源DDoS攻击防御能力，相比DDoS高防，优势是不需要更换IP，没有四层端口、七层域名数限制，部署简易，只需要绑定防护IP地址即可使用，支持IPv6。但是，局限性是DDoS原生防护主要提供...
可选项：全部 TCP UDP ICMP IP配置类型 选择IP配置类型。IP：抓取指定的单个IP地址的数据包。仅支持输入1个IP地址。IP对：配置IP地址对，即抓取指定IP地址对的数据包。仅支持输入1个IP地址对。IP 设置待抓包的IP地址。端口 设置待抓包的...
注：该情况仅适用于TCP监听的SLB实例，因为TCP协议基于IP地址进行会话保持。客户端的请求数差异较大。例如，使用一台客户端对负载均衡SLB实例进行网站访问的压力测试。在会话期间，该客户端的所有测试请求将始终转发给同一台后端服务器。后...
2023-12 查看源站运行情况 IP查询支持四层加速 新增支持查询某个IP是否为DCDN四层加速（IP应用加速）的节点IP，方便您日常排查四层加速问题。2023-11 检测IP地址 等候队列（Beta）支持在抢票、突发活动等场景中常用的等候队列，减少瞬时的...
HTTP健康检查 对于四层（TCP或者UDP）后端协议，您可以配置HTTP健康检查，健康检查通过HEAD或GET请求来获取状态信息。健康检查原理如下图所示：HTTP健康检查机制如下：NLB实例根据监听的健康检查配置，向后端服务器的内网IP+【健康检查端口...
健康检查异常时请参见 如何排查四层监听（TCP/UDP）健康检查异常 和 如何排查七层监听（HTTP/HTTPS）健康检查异常。不支持通过负载均衡SLB搭建FTP、TFTP、H323和SIP等。针对FTP服务，可以通过参考以下步骤解决问题：如果是Linux系统，您...
对于ICMP、TCP协议类型的拨测，取值为目的服务的IP或域名。对于HTTP协议类型的拨测，取值为目的服务的URL。每分钟发包数量 输入拨测协议每分钟发包数。取值范围：1~30。说明 仅当 协议 类型为 ICMP 时配置该参数。端口 输入拨测协议端口。...
加速网络 标准型GA实例提供了一张多接入 地域 和多后端服务地域的全连接网络，该网络支持四层（TCP和UDP）和七层（HTTP和HTTPS）协议加速。此外，通过基于TCP协议、HTTP协议和HTTPS协议的优化，标准型GA实例实现了TCP协议就近终结和SSL证书...
探测协议 对目标IP地址使用TCP协议进行探测，主要是监控IP地址的网络可达性、端口可用性、延时等指标。检查间隔 选择每次TCP监控的时间间隔，默认每间隔1分钟执行一次检查，健康检查间隔最小支持15秒（面向旗舰版用户开放）。超时时间 每次...
标准型 全球加速 实例提供了一张多接入地域和多源站地域的全连接网络，该网络支持四层（TCP和UDP）和七层（HTTP和HTTPS）协议加速。标准型全球加速实例介绍 标准型GA实例支持多种接入方式，为全球多地域用户提供一张 全球加速 网络，端到端...
TCP-RT是一款TCP监控工具，采用内核埋点技术识别TCP连接中的请求与响应，捕获请求接收及服务处理时间等相关信息。TCP-RT适用于单个连接上仅存在一个并发请求与响应的场景（例如HTTP/1.1、MySQL、Redis等服务），要求系统为Alibaba Cloud ...
TCP监听下：后端服务部署地为阿里云时，如果后端实例或阿里云公网IP绑定实例不是专有网络类型实例，则开启保持客户端源IP功能后不生效。后端服务部署地为非阿里云时，需要后端服务器支持解析Proxy Protocol，才能获取到客户端源IP信息，...