1 ip_protocol IP协议类型。取值：tcp udp icmp tcp ips_ai_rule_id 流量命中的智能推荐访问控制策略的ID。取值为 00000000-0000-0000-0000-000000000000，表示未匹配或未命中任何智能推荐访问控制策略。00000000-0000-0000-0000-...
TYPE host 支持配置以下取值：host：该条记录验证TCP/IP连接，包括SSL连接和非SSL连接。hostssl：该条记录只验证通过SSL建立的TCP/IP连接。说明 要使用此参数，请打开SSL链路加密，具体请参见 SSL链路加密。hostnossl：该条记录只验证通过...
四层（TCP或UDP协议）服务，CLB 系统是基于源IP的会话保持。四层会话保持的最长时间是3600秒。七层（HTTP或HTTPS协议）服务，CLB 系统是基于Cookie的会话保持。植入Cookie的会话保持的最长时间是86400秒（24小时）。会话保持可设置哪种类型...
SOURCE_IP Protocol string 否 监听的网络传输协议类型，取值：tcp：TCP 协议。udp：UDP 协议。http：HTTP 协议。https：HTTPS 协议。tcp ListenerId string 是 监听实例 ID。lsr-bp1bpn0kn908w4nbw*ProxyProtocol deprecated string 否 ...
NAT网关端口分配失败丢失数的含义 含义：通过NAT网关访问目的地址时，由于并发连接数过高，导致分配的TCP或UDP端口失败，从而造成连接被丢弃的数量。问题原因：单个EIP或NAT IP可提供SNAT分配的端口数量有限。当访问同一个目的地址的会话...
1 ip_protocol IP协议类型。取值：tcp udp icmp tcp ips_ai_rule_id 流量命中的智能推荐访问控制策略的ID。取值为 00000000-0000-0000-0000-000000000000，表示未匹配或未命中任何智能推荐访问控制策略。00000000-0000-0000-0000-...
正常 过滤不符合协议规范的畸形报文 过滤明确攻击特征的TCP/UDP/ICMP报文 过滤IP分片报文及非TCP/非UDP/非ICMP的协议 过滤不满足转发端口协议的全部流量 对部分异常访问源IP进行校验及限速 对UDP报文进行校验及限制 兼顾业务可用性和防护...
1 ip_protocol IP协议类型。取值：tcp udp icmp tcp ips_ai_rule_id 流量命中的智能推荐访问控制策略的ID。取值为 00000000-0000-0000-0000-000000000000，表示未匹配或未命中任何智能推荐访问控制策略。00000000-0000-0000-0000-...
相关案例包含：案例6：限制ECS实例访问外部网站 案例1：部署在ECS实例的网站业务提供Web服务 某个网站业务部署在阿里云ECS实例上，这个网站可以被任何公网用户访问，需要配置的安全组规则，只允许来自任何源的TCP端口80（HTTP）和443...
如果用于表征支持SMC的TCP option被重放，就会使得本端误认为对端服务具备SMC能力，引起握手错误，导致请求（例如curl）失败，而ping（ICMP协议）成功的现象。您可以通过 通信链路检查 诊断此类问题。解决方案 对于重放SMC TCP option的非...
tcp-flags 部分TCP的标志位和对应的掩码值如下：SYN：2 SYN,ACK：18 RST：4 PSH：8 URG：32 FIN：1 关于TCP标志通用信息（例如SYN、FIN、ACK、RST等标志的含义），请参见 RFC:793。traffic_path 流量的采样路径：all：采集所有流量。ipv4...
源站探测逻辑：TCP连接异常：如果 DCDN 节点与源站IP地址之间连续两次出现TCP连接不可用（建连失败或连接超时），DCDN 会从可用源站地址列表中剔除该源站IP地址，并将该IP地址加入dead table中，这样后续的回源请求就不会去访问这个源站IP...
例如1个保持长连接的TCP会话，窗口为1分钟时每小时产生60条日志；为10分钟时仅产生6条。当VPC内存在多个流日志实例同时采集同一网卡流量时，将会以所有流日志实例中最小的采样间隔作为实际采集周期。采样路径：可选择特定的采集场景来降低...
仅支持配置为域名，不支持填写网站IP。协议类型 选择网站支持的协议类型。可选项：HTTP HTTPS ：网站支持HTTPS加密认证时，请选中 HTTPS 协议。并在完成网站配置后上传网站域名使用的HTTPS证书。关于上传证书的操作，请参见 上传HTTPS证书...
取值：TCP：转发TCP协议的报文。UDP：转发UDP协议的报文。Any：转发所有协议的报文。如果 IpProtocol 配置为 Any，则 ExternalPort 和 InternalPort 也必须配置为 Any，实现DNAT IP映射。PortBreak Boolean 否 否 是否开启端口突破。取值：...
支持选择加速IP协议，可实现IPv6转换，即IPv4服务无需改造，可通过GA实现IPv6用户对IPv4服务的访问。自动就近接入：Anycast EIP类型加速IP GA在全球多地域提供统一的IP入口，各地域用户均可通过Anycast EIP或CNAME从就近接入点接入，运维...
Alibaba Cloud Linux 3（内核5.10.134-17及以上版本）提供了新版本的TCP-RT，在继承了原版本特性的基础上增加了对HTTP/TLS协议的支持。说明 为便于区分，在涉及新老版本功能差异时，将以 tcp_rt.ko 代指老版本，tcprt 代指新版本。二者核心...
PortRange String 是 否 IP协议相关的端口号范围。目的端安全组开放的传输层协议相关的端口范围。取值：TCP/UDP协议：1~65,535。使用正斜线（/）分隔起始端口和终止端口。正确示例：1/200。错误示例：200/1。ICMP协议：1/-1。GRE协议：1/-1...
自定义Header获取客户端源IP：如果网站业务在WAF前有其他七层代理服务（例如，DDoS高防、CDN等），为了避免攻击者伪造XFF字段，躲避WAF的检测规则，提高业务的安全性，可在业务中使用自定义Header存放客户端IP，将客户端源IP放置在某个...
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
对基于TCP/UDP四层协议的应用（常见于各类游戏、即时通讯等场景）做全球加速和DDoS防护，四层代理支持配置1~65535的所有端口，支持免证书部署等诸多特性。 功能介绍 功能 功能概述 配置 如果您的应用直接以四层TCP/UDP协议连接源站服务器...
如果您的应用直接以四层TCP/UDP协议连接源站服务器，可以接入四层代理提升应用性能和安全防护。常见的四层TCP/UDP协议场景包括实时对战类游戏、实时音视频互动等。使用限制 如果边缘端口和源服务器端口都为端口段，且两者的端口号不一致，...
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
5 源站填写的IP是否是真实服务器IP，而不是错误地填写了DDoS高防实例的IP或其他服务的IP。6 证书信息是否正确上传。7 证书是否合法（例如，加密算法不合规、错误上传其他域名的证书等）。8 证书链是否完整。9 是否已了解DDoS高防（中国内地...
监听 监听协议端口：支持IP监听，即可以监听所有协议和端口的IP数据包。流量转发：支持转发IP流量。调度算法 五元组哈希：根据请求的五元组（包括源IP、源端口、目标IP、目标端口和传输协议）进行哈希计算。相同五元组的请求会分发到同一台...
公共字段 字段 子字段 含义 示例 netInfo defaultNet 默认网络，同时接入多个网络时有意义。例如同时接WiFi与蜂窝网络时，默认网络是WiFi。WiFi usedNet 本次探测使用的网络。WiFi Android：3G/4G/5G iOS:cellular dns 本次探测使用的网络...
1.1.X.X inner_dest_port 内层数据包的目的端口（如原始TCP/UDP包的端口），仅在 ICMP 负载中封装了内层数据包时有效。50988 inner_l4_proto 内层数据包的传输层协议类型（如TCP=6、UDP=17），仅在 ICMP 负载中封装了内层数据包时有效。17 ...
公共字段 字段 子字段 含义 示例 netInfo defaultNet 默认网络，同时接入多个网络时有意义。例如同时接WiFi与蜂窝网络时，默认网络是WiFi。WiFi usedNet 本次探测使用的网络。WiFi Android：3G/4G/5G iOS:cellular dns 本次探测使用的网络...
SDK如何与外部模组进行数据交互 SDK使用MQTT与阿里云物联网平台通信，对于模组只支持TCP的情况，意味着MCU上需要使能SDK自带的MQTT Client，由MQTT Client将用户数据封装成MQTT协议之后通过通信模组上的TCP模块将数据发送到阿里云物联网...
协议类型 选择 TCP 时：目的类型 选择 IP、IP 地址簿 或 区域：您可以选择全部应用。目的类型 选择 域名 或域名 地址簿：域名模式 选择 基于FQDN（报文提取Host/SNI）时，您仅能选择 HTTP 、HTTPS 、SMTP、SMTPS、SSL、POPS 和 IMAPS 等...
本文使用默认值 TCP 协议。说明 您可以根据您的实际网络环境选择适合的检测协议和目的端口。目的端口 输入目的资源的端口号。本文使用默认值 80。名称 为该路径定义名称。发起路径分析后该路径会被自动保存，方便您再次发起分析。您可以...
IPsec连接状态为“第二阶段协商成功”，但BGP路由协议的协商状态为“异常”怎么办？IPsec连接状态为“第二阶段协商成功”，但健康检查失败怎么办？IPsec-VPN连接连通性问题 为什么IPsec连接状态为“第二阶段协商成功”，但VPC内的ECS实例...
在下级视图计算管理平台配置国标级联 说明 国标级联协议选择“GB/T28181-2016”信令网关编码处填写阿里云视图计算接入网关设备国标ID（在空间详情信息中可获取，20位国标ID）信令网关IP地址处填写阿里云视图计算接入网关IP（在空间详情信息...
使用限制 使用自定义路由类型监听有以下限制：加速区域限制 加速IP协议版本仅支持IPv4。监听端口限制 可配置的端口范围为1~65499。其中，25、250、4789和4790为系统保留端口。系统生成映射表时会自动忽略系统保留端口。按量付费 GA 实例不...
传统型负载均衡CLB已与操作...事件名称 事件含义 AddAccessControlListEntry 在访问控制策略组中添加IP条目。AddBackendServers 添加后端服务器。AddListenerWhiteListItem 添加监听访问控制白名单。AddTags 为指定的负载均衡实例添加标签。...
双击 Internet 协议版本4（TCP/IPv4）选项。选择 使用下面的IP地址 选项，然后输入要使用的静态IP和子网掩码。重要 确保该IP地址在网关设备的管理网段内（默认管理网段为192.168.0.0/24），并不和其他IP地址冲突，例如192.168.0.99。无需...
在 Internet 协议版本4（TCP/IPv4）属性 对话框中，选中 自动获得 IP 地址(O)和 自动获得 DNS 服务器地址(B)，然后单击 确定。需要辅助私网IP和IPv6地址：打开命令提示符或Windows PowerShell工具。执行以下 ipconfig 命令，查看当前的网络...
1 表示未回源，单位：ms OriginIP string 回源访问的源站IP地址，-表示未回源 OriginSSLProtocol string 请求源站使用的SSL协议版本，-表示未回源 OriginTCPHandshakeDurationMs int 请求源站时，完成TCP握手的耗时，-1 表示未回源，单位...
在 Internet 协议版本4（TCP/IPv4）属性 对话框中，选择 使用下面的IP地址，然后单击 高级。重要 此处改变了自动获取IP的策略，完全为手动配置，因此下面的配置也需要配置网卡的主私网IP地址。否则会导致实例无法通过主私网IP远程连接。在 ...
本文使用默认值 TCP 协议。说明 您可以根据您的实际网络环境选择适合的检测协议和目的端口。目的端口 输入目的资源的端口号。本文使用默认值 80。名称 为该路径定义名称。发起路径分析后该路径会被自动保存，方便您再次发起分析。您可以...