该组件基于 eBPF sockops 实现，若加速生效作用于TCP连接后，该连接上的TCP请求将不再经过TCP/IP协议栈。您可以通过使用 tcpdump 等抓包工具，观察连接上是否存在PSH包来判断加速是否生效。加速效果和实际的业务场景以及部署环境相关，因此...
该组件基于 eBPF sockops 实现，若加速生效作用于TCP连接后，该连接上的TCP请求将不再经过TCP/IP协议栈。您可以通过使用 tcpdump 等抓包工具，观察连接上是否存在PSH包来判断加速是否生效。加速效果和实际的业务场景以及部署环境相关，因此...
超时时间 每次TCP健康检查，对发出的TCP数据包，计算返回时间，大于超时时间未返回的数据包即判断为健康检查超时。超时时间可选择值为：2秒、3秒、5秒、10秒。连续失败次数 在执行TCP健康检查时，如果连续多次探测出现异常，系统才将应用...
应用场景 传统的TCP/IP一直是业界主流的网络通信协议，众多应用都是基于TCP/IP构建的，但随着数据中心相关的业务蓬勃发展，应用对于网络的性能需求（如延迟、吞吐）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚、CC算法...
非TCP请求（如基于UDP的QUIC协议）仅支持转发，不支持TLS检查功能。开启TLS检查后，TCP MTR（My Traceroute）无法正常探测源站链路。不支持双向TLS（Mutual TLS Authentication，简称mTLS），仅支持单向TLS（即客户端验证服务端）的场景。...
QUIC协议的核心优势 快速建联：0-RTT的握手，减少TCP握手和TLS握手的时间，提升首屏效率。多路复用：相比于HTTP/2，真正的单通道并行传输，彻底解决TCP协议中队头阻塞问题。拥塞算法：拥塞算法灵活，不需要基于内核或操作系统，可直接在...
QUIC协议的核心优势 快速建联：0-RTT的握手，减少TCP握手和TLS的握手时间，提升首屏效率。多路复用：相比于HTTP/2，真正的单通道并行传输，彻底解决TCP协议中队头阻塞问题。拥塞算法：拥塞算法灵活，不需要基于内核或操作系统，可直接在...
添加加速区域后，全球加速会根据您在添加加速区域时选择的IP地址协议，为每个接入加速区域的地域分配对应协议的加速IP。协议版本 IPv4：分配IPv4协议的加速IP，用于IPv4客户端接入全球加速网络。IPv6：分配IPv6协议的加速IP，用于IPv6客户...
具体参数说明如下：参数名称 描述 TYPE 指定连接类型，常见连接类型如下：host：表示TCP/IP连接。重要 除指定服务器外，默认仅监听在本地环回地址 localhost 上的TCP/IP连接。local：表示支持使用Unix域套接字的连接，适用于同一台机器上的...
超时时间 每次TCP健康检查，对发出的TCP数据包，计算返回时间，大于超时时间未返回的数据包即判断为健康检查超时。超时时间可选择值为：2秒、3秒、5秒、10秒。重试次数 在执行TCP健康检查时，如果连续多次探测出现异常，系统才将应用服务...
TCP四层监听报文 面向连接的协议，在正式收发数据前，必须和对方建立可靠的连接，在网络层可直接看到来源地址。当SLB对流量进行转发时，请求报文仅经过LVS，然后透传到后端服务器（单从入方向的请求来看，SLB的角色与直接绑定在ECS上的EIP...
为什么需要弹性RDMA 传统的TCP/IP一直是业界主流的网络通信协议，众多应用都是基于TCP/IP构建的，但随着数据中心相关业务的蓬勃发展，应用对网络的性能需求（如延迟、吞吐量）越来越高，受限于TCP/IP的局限性（如拷贝开销大、协议栈处理厚...
当监听为 TCPSSL 时，该监听支持选择后端协议为 TCP 且 未开启客户端地址保持功能的服务器组，不支持选择后端协议为 TCP 且 开启客户端地址保持功能的服务器组、后端协议为 UDP 或者 TCP_UDP的服务器组。sgp-ppdpc14gdm3x4o*...
加速IP：默认为 弹性公网 IP EIP（Elastic IP Address）类型，且仅支持IPv4协议版本，可用于加速IPv4客户端访问IPv4服务。单个基础型 全球加速 实例默认支持添加20个加速IP，您可以将多个加速IP与终端节点分别进行绑定。加速IP包括以下两种...
端口 TCP或UDP协议的端口。默认值：80。任务类型为 SMTP 或 POP3 参数 描述 名称 自定义任务名称。探测地址 探测的目标地址，地址为域名或IP地址。端口 SMTP协议或POP3协议的端口。SMTP协议的默认值：25。POP3协议的默认值：110。用户名 ...
在TCP/IP协议栈中，存在半连接的概念，FIN_WAIT2状态不算超时（与TIME_WAIT状态不同）。如果Client不关闭，FIN_WAIT2状态将保持到系统重启，越来越多的FIN_WAIT2状态会致使内核Crash。解决方案 您可以将 net.ipv4.tcp_fin_timeout参数值调...
在TCP/IP协议栈中，存在半连接的概念，FIN_WAIT2状态不算超时（与TIME_WAIT状态不同）。如果Client不关闭，FIN_WAIT2状态将保持到系统重启，越来越多的FIN_WAIT2状态会致使内核Crash。解决方案 您可以将 net.ipv4.tcp_fin_timeout参数值调...
name:mysql-external spec:hosts:mysql-01.foo.bar addresses:10.0.0.5/32-10.0.0.6/32 ports:name:tcp number:3306 protocol:tcp location:MESH_EXTERNAL 如果您有多个外部服务使用TCP协议共享同一个端口，请区分服务的IP地址。...
name:mysql-external spec:hosts:mysql-01.foo.bar addresses:10.0.0.5/32-10.0.0.6/32 ports:name:tcp number:3306 protocol:tcp location:MESH_EXTERNAL 如果您有多个外部服务使用TCP协议共享同一个端口，请区分服务的IP地址。...
启用SNI SNI（Server Name Indication）是TLS协议的一个扩展，它允许客户端在发起TLS握手时指定想要连接的主机名。由于TLS握手发生在HTTP请求的任何数据被发送之前，SNI允许服务器在发送证书之前知道客户端试图访问的服务，这使得服务器...
例如：192.168.1.1 10000 TCP 121.XX.XX.76 80 就构成了一个哈希流，即一个IP地址为192.168.1.1的终端通过端口10000，利用TCP协议与IP地址为121.XX.XX.76且端口为80的终端进行的连接就是一个哈希流。物理专线连接限制 使用高速通道前，应...
边缘安全加速 ESA 的 四层代理（IP应用加速），为基于TCP/UDP协议的应用提供网络加速和安全防护，降低延迟，提高用户体验的稳定性。边缘安全加速 ESA 的四层代理还提供了 四层代理分析，通过详细的流量数据，帮助您识别网络瓶颈、异常流量...
PortRange：IP协议相关的端口号范围：IpProtocol取值为 tcp 或 udp 时，端口号取值范围为1~65535，格式必须是“起始端口号/终止端口号”，如“1/200”表示端口号范围为1~200。如果输入值为“200/1”，接口调用将报错。IpProtocol取值为 ...
边缘安全加速 ESA 的 四层代理（IP应用加速），为基于TCP/UDP协议的应用提供网络加速和安全防护，降低延迟，提高用户体验的稳定性。边缘安全加速 ESA 的四层代理还提供了 四层代理分析，通过详细的流量数据，帮助您识别网络瓶颈、异常流量...
可以转发来自客户端加密的TCP协议请求，适用于TCP协议下对安全性要求非常高的场景，如大规模TLS卸载场景。添加TCPSSL监听 端口配置 端口类型 说明 限制 监听端口（前端端口）监听端口，也称为前端端口，NLB 用来接收请求并向后端服务器转发...
防护模板 防护操作 说明 办公策略 过滤不符合协议规范的畸形报文 过滤明确攻击特征的TCP/UDP/ICMP报文 过滤IP分片报文 允许GRE/IPSec等IP协议通过 对访问源IP校验较为宽松 对外访问限制较为宽松，适用于办公网络环境。游戏TCP策略 过滤不...
本文针对拨测监控设置报警规则，需注意以下参数的设置：监控指标：选择 box_sn 级别或 实例 级别，然后选择与您创建的拨测相同协议的监控指标。说明 智能接入网关 实例 级别拨测监控指标基于实例下的设备数据聚合而成，可以作为首选的告警...
可选项：全部 TCP UDP ICMP IP配置类型 选择IP配置类型。IP：抓取指定的单个IP地址的数据包。仅支持输入1个IP地址。IP对：配置IP地址对，即抓取指定IP地址对的数据包。仅支持输入1个IP地址对。IP 设置待抓包的IP地址。端口 设置待抓包的...
使用UDP协议存在不可靠连接占用连接数的情况，使用TCP协议可以规避该问题，且TCP协议可靠性更好。IP地址问题 VPC下的IP地址与客户端的IP地址冲突。请根据实际情况，修改SSL服务端的 本端网段（VPC或交换机的网段）或者 客户端网段 以确保...
会话保持的超时时间 当协议类型选择 TCP 时需设置。指定 TCP 会话保持的超时时间。范围为 1~1000 秒。连接超时时间 当协议类型选择 TCP 时需设置。指定 TCP 连接的超时时间。范围为 10~900 秒。会话保持 默认关闭。启用后，负载均衡会把...
参数 说明 IP协议 访问服务器的IP协议。自动：随机测试IPv4或者IPv6服务器的性能。IPv4：指定测试IPv4服务器的性能。IPv6：指定测试IPv6服务器的性能。监测关联项 选择监测关联项，选项如下：重定向：当出现重定向后，是否要继续浏览。忽略...
对应TLV解析如下：含义/内容 原始内容 协议头 Proxy Protocol协议固定签名 0d0a0d0a000d0a515549540a 版本2,PROXY命令 21 TCP/IPv4 11 后面跟的数据长度为 84 字节 0054 地址信息 源IP:10.0.0.14 0a00000e 目的IP:10.0.0.15 0a00000f 源...
使用 云服务地址簿创建 的 互联网边界 访问控制策略 允许配置TCP/UDP/ICMP/ANY协议、全部类型的应用。地址簿类型是IP时，只允许配置ANY协议、ANY应用。地址簿类型是域名时，只允许配置TCP协议，可配置HTTP/HTTPS/SMTP/SMTPS/SSL五种应用。...
路径最大传输单元发现PMTUD（Path MTU Discovery）是一种TCP/IP协议栈功能，用于动态发现路径上允许的最大传输单元PMTU，以避免数据包在传输过程中被分片。详细信息，请参见 路径MTU发现机制（PMTUD）。影响MTU大小的因素 MTU的大小可以由...
部分TCP标志位对应的十进制：FIN:1 SYN:2 RST:4 PSH:8 SYN-ACK:18 URG:32 关于TCP标志通用信息（例如SYN、FIN、ACK、RST等标志的含义），请参见 RFC:793。traffic_path 流量发生的场景：0-除下述场景外，采集到的流量。1-通过同一VPC中其他...
QUIC在应用程序层面就能实现不同的拥塞控制算法，不需要操作系统和内核支持，这相比于传统的TCP协议，拥有了更好的改造灵活性，非常适合在TCP协议优化遇到瓶颈的业务。目前，阿里云CDN开放使用的是七层协议的QUIC。QUIC的类型 阿里云CDN...
本文介绍 私网连接（PrivateLink）配额的名称、默认值和是否支持...终端节点服务支持的传输层协议 TCP协议 UDP协议 终端节点限制 资源 限制 接口终端节点支持的IP版本 IPv4 双栈 说明 当终端节点服务支持双栈时，对应的接口终端节点支持双栈。
办公策略 过滤不符合协议规范的畸形报文 过滤明确攻击特征的TCP/UDP/ICMP报文 过滤IP分片报文 允许GRE/IPSec等IP协议通过 对访问源IP校验较为宽松 对外访问限制较为宽松，适用于办公网络环境。游戏TCP策略 过滤不符合协议规范的畸形报文 ...
流量调度算法为二元组/三元组哈希时：GWLB会基于二元组（源IP、目标IP）或三元组（源IP、目标IP、协议）识别流，以确保来自同一流的数据包始终转发至相同的后端服务器上。如果在空闲超时时间内没有数据传输，状态将被清除，GWLB会将后续...
SOURCE_IP Protocol string 否 监听的网络传输协议类型，取值：tcp：TCP 协议。udp：UDP 协议。http ：HTTP 协议。https ：HTTPS 协议。tcp PortRanges array object 是 监听端口信息。可配置的监听端口范围为 1~65499。最多可配置端口数量...