网关IP黑名单和白名单是AI 网关提供的安全防护能力之一。您可以通过配置黑、白名单来拒绝或允许特定IP的访问请求。AI 网关支持在网关全局、域名和路由级别配置IP黑名单和白名单，满足...IP地址/地址段 输入IP访问控制的来源IP地址或地址段。
drop|select dst_ip,dst_port,count(*)as cnt group by dst_ip,dst_port order by cnt desc limit 10 查询内部资产主动向互联网发起访问、目的端口443、报文数大于3（完成TCP 3次握手）、未识别到域名信息的流量日志，并以目的IP段、应用...
网关IP黑名单和白名单是云原生API网关提供的安全防护能力之一。您可以通过配置黑、白名单来拒绝或允许特定IP的访问请求。云原生API网关支持在网关全局、域名和路由级别配置IP黑名单和白...IP地址/地址段 输入IP访问控制的来源IP地址或地址段。
AT模组的UART接收报文后，转发至AT解析器，生成TCP/IP报文发送至物联网平台。自有模组驱动连云 进入路径./portfile/aiot_port，根据您已有的模组驱动，适配以下对应接口。示例代码如下。注释以Linux系统的设备为例，提供了修改建议和说明。...
test0 IpProtocol string 否 协议类型，取值：TCP：转发 TCP 协议的报文。UDP：转发 UDP 协议的报文。Any（默认）：转发所有协议的报文。Any HealthCheckPort integer 否 DNAT 的探测端口，需要在内网端口范围内。默认值为空。80 ...
80 IpProtocol string 否 协议类型，取值：TCP：转发 TCP 协议的报文。UDP：转发 UDP 协议的报文。Any：转发所有协议的报文。TCP ForwardEntryName string 否 修改后的 DNAT 条目名称。长度为 2~128 个字符，必须以字母或中文开头，但不能...
取值：TCP：转发TCP协议的报文。UDP：转发UDP协议的报文。AccessPort String 是 是 需要修改的FULLNAT端口映射的后端端口。取值范围：1~65535。NetworkInterfaceId String 是 是 弹性网卡ID。无 返回值 Fn:GetAtt FullNatEntryId：FULLNAT...
80 IpProtocol string 是 协议类型，取值：TCP：转发 TCP 协议的报文。UDP：转发 UDP 协议的报文。Any：转发所有协议的报文。如果 IpProtocol 配置为 Any，则 ExternalPort 和 InternalPort 也必须配置为 Any，实现 DNAT IP 映射。TCP ...
取值：TCP：转发TCP协议的报文。UDP：转发UDP协议的报文。Any：转发所有协议的报文。如果 IpProtocol 配置为 Any，则 ExternalPort 和 InternalPort 也必须配置为 Any，实现DNAT IP映射。PortBreak Boolean 否 否 是否开启端口突破。取值：...
1 SourceCidrBlock:10.0.0.0/24 DestinationCidrBlock:10.0.0.0/24 Protocol:TCP TrafficMirrorFilterName:TestTrafficMirrorFilterName IngressRules:Action:accept SourceCidrBlock:10.0.0.0/24 Protocol:TCP DestinationPortRange:80/...
icmp：网络控制报文协议。tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。端口范围 目标端口范围。取值范围：TCP、UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP协议：1/-1。ALL：1/-1。动作...
展开匹配规则 访问源 目的 协议类型 端口 应用 匹配规则一 203.0.113.0/24 106.XX.XX.5 TCP 0/0 MySQL 匹配规则二 203.0.113.0/24 106.XX.XX.6 TCP 0/0 MySQL 当域名识别类型选择 同时基于FQDN和DNS动态解析，此时应用仅能选择 HTTP 、...
icmp：网络控制报文协议。tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。端口范围 目标端口范围。取值范围：TCP、UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP协议：1/-1。ALL：1/-1。动作...
取值：icmp：网络控制报文协议。tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。Description String 否 否 网络ACL的描述信息。长度为1～256个字符，不能以 http:// 或 https:// 开头。NetworkAclEntryName String 否 否 ...
取值：icmp：网络控制报文协议。tcp：传输控制协议。udp：用户数据报协议。all：支持所有协议。all PortRange string 是 端口范围。当规则的 Protocol（协议类型）为 all 或 icmp 时，端口范围为-1/-1，表示不限制端口。当规则的 Protocol...
调用DescribeDcdnUserSecDropByMinute获取边缘应用层某一时间段的安全报文拦截总数。接口说明 说明 单用户调用频率：50 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
HAL_SSL_Read 从一个TLS连接中读数据，用于MQTT功能，加密连接的情况 HAL_SSL_Write 向一个TLS连接中写数据，用于MQTT功能，加密连接的情况 HAL_TCP_Destroy 销毁一个TLS连接，用于MQTT功能 HAL_TCP_Establish 建立一个TCP连接，包含了域名...
工作原理 TCP健康检查 针对TCP健康检查，为了提高健康检查效率，健康检查通过定制的TCP探测来获取状态信息，健康检查原理如下图所示。TCP监听的检查机制如下：NLB实例根据监听的健康检查配置，向后端服务器的内网IP+【健康检查端口】发送...
应用场景：设备的硬件由一个MCU加上一个通信模组构成，设备的应用逻辑运行在MCU上，模组上支持了TCP但是并不支持MQTT，MCU通过模组提供的AT指令来控制模组何时连接云端服务以及收发数据。说明 本示例中：示例app+SDK+TCP模组驱动一起消耗...
计算方式 策略占用规格数的计算公式如下：单条策略占用的规格数=源地址个数（IP地址段个数或区域个数）*目的地址个数（IP地址段个数或区域个数或域名个数）*端口段个数*应用数 重要 互联网边界防火墙、VPC边界防火墙、NAT边界防火墙均可...
ALB 与后端服务器之间TCP通信异常，请排查后端服务器的状态是否正常、服务端口是否正常被监听，或抓包查看TCP握手报文是否正常。后端服务器Backlog已满，导致报文丢弃。建议通过netstat查看后端服务器的网络统计结果是否有drop的计数，例如...
新建连接不会受到影响，如果需要确保存量连接不中断，需要在NVA设备上开启无SYN报文的TCP会话。配置示例：以FortiGate防火墙为例，您可在防火墙策略中启用 tcp-session-without-syn。详情可参考防火墙厂商官方文档。相关文档 创建和管理...
OUTPUT tcp-*0.0.0.0/0 0.0.0.0/0 Chain ISTIO_INBOUND(1 references)num pkts bytes target prot opt in out source destination 1 0 0 RETURN tcp-*0.0.0.0/0 0.0.0.0/0 tcp dpt:15008 2 0 0 RETURN tcp-*0.0.0.0/0 0.0.0.0/0 tcp dpt:22...
此设置直接影响TCP连接的网络吞吐量和内存占用。4096 12582912 16777216 net.ipv4.tcp_rmem配置TCP接收缓冲区的最小值（minimum）、默认值（default）和最大值（maximum）。单位：字节。此设置直接影响TCP连接的网络吞吐量和内存占用。4096...
此设置直接影响TCP连接的网络吞吐量和内存占用。4096 12582912 16777216 net.ipv4.tcp_rmem配置TCP接收缓冲区的最小值（minimum）、默认值（default）和最大值（maximum）。单位：字节。此设置直接影响TCP连接的网络吞吐量和内存占用。4096...
本文介绍Alibaba Cloud ...tcp_synack_timeout_init 在重传SYN-ACK报文时RTO会成倍增加，但最大不能超过 tcp_synack_timeout_max。重要 Alibaba Cloud Linux 3系统自研特性，不承诺长期维护，Alibaba Cloud Linux 4 开始，该系统配置已废弃。...
如果客户端 2 个 TCP 连接同时有个 id=1 的request，MOSN 会通过同一条 TCP 转发给服务端，因此响应回来时，MOSN 没办法区分 id=1 的 response 属于哪个客户端 App 的 TCP 连接。这里的解决办法是 MOSN 转发到服务端的 1 条 TCP 连接，会...
如果您同时输入了多个IP地址段，云防火墙会自动将输入的多个地址段创建为地址簿，并在您保存策略配置时提示您设置地址簿名称。选择 地址簿 类型时，您需要提前创建IP地址簿（IPv4或IPv6）。创建地址簿的具体操作，请参见 地址簿管理。访问...
如果您同时输入了多个IP地址段，云防火墙会自动将输入的多个地址段创建为地址簿，并在您保存策略配置时提示您设置地址簿名称。选择 地址簿 类型时，您需要提前创建地址簿。创建地址簿的具体操作，请参见 地址簿管理。访问源 目的类型 网络...
如果您同时输入了多个IP地址段，云防火墙会自动将输入的多个地址段创建为地址簿，并在您保存策略配置时提示您设置地址簿名称。选择 地址簿 类型时，您需要提前创建地址簿。创建地址簿的具体操作，请参见 地址簿管理。访问源 目的类型 网络...
如果您同时输入了多个IP地址段，云防火墙会自动将输入的多个地址段创建为地址簿，并在您保存策略配置时提示您设置地址簿名称。选择 地址簿 类型时，您需要提前创建IP地址簿（IPv4或IPv6）。创建地址簿的具体操作，请参见 地址簿管理。访问...
例如，TCP的MSS（最大段大小）需要相应调整以避免不必要的数据分片。详细信息，请参见 网络最大传输单元（MTU）。重要 在非TCP场景下，比如使用UDP、ICMP或其他非连接导向的协议时，如果没有相应的协议层或应用层对巨型帧的支持和优化，...
如果您同时输入了多个IP地址段，云防火墙会自动将输入的多个地址段创建为地址簿，并在您保存策略配置时提示您设置地址簿名称。选择 地址簿 类型时，您需要提前创建地址簿。创建地址簿的具体操作，请参见 地址簿管理。访问源 目的类型 网络...
HTTP tcp_flags以十进制形式表示的TCP标志位信息，由这条流量所有报文的TCP标志位经过或运算得到。26 new_conn 当前流量是否为新建流量。0：当前流量非新建流量。1：当前流量为新建流量。0 app_id_extend 应用 ID。72 app_name_extend 应用...
高级攻击防护：针对基于Mirai等僵尸网络建立TCP三次握手后，短时间内发送海量异常报文的DDoS攻击行为进行识别和拦截。说明 IPv4高防IP支持配置，IPv6高防IP不支持配置。报文特征过滤：基于会话报文payload特征，对正常业务特征或攻击报文...
支持最长90天内的任意时间段查询。关键词查询 支持 查询域名、源IP地址、查询记录类型、应答状态、解析时延 等关键词查询。解析日志Syslog推送 若您需要将解析日志推送至特定的日志存储服务器进行管理，请单击页面右上角的 解析日志Syslog...
HAL_TCP_Establish 否 建立一个TCP连接，包含了域名解析的动作和TCP连接的建立。HAL_TCP_Read 否 在指定时间内，从TCP连接读取流数据，并返回读到的字节数。HAL_TCP_Write 否 在指定时间内，向TCP连接发送流数据，并返回发送的字节数。HAL_...
网络策略的限制 隐性阻断：若Pod NetworkPolicy未放行DNS端口（默认 53/UDP、TCP），Pod将无法与CoreDNS通信。VPC安全组干扰：主机防火墙或安全组规则可能丢弃DNS流量，尤其是VPC安全组配置。排查思路：检查kube-system命名空间下CoreDNS ...
网络策略的限制 隐性阻断：若Pod NetworkPolicy未放行DNS端口（默认 53/UDP、TCP），Pod将无法与CoreDNS通信。VPC安全组干扰：主机防火墙或安全组规则可能丢弃DNS流量，尤其是VPC安全组配置。排查思路：检查kube-system命名空间下CoreDNS ...
相关配置项说明参考下表：配置项 示例值 描述 健康检查协议 HTTP TCP协议健康检查通过发送SYN握手报文来检测服务器端口是否存活。HTTP协议健康检查通过发送请求模拟浏览器的访问行为来检查服务器应用是否健康。健康检查路径/用于健康检查...