failed=4282 drop=4282 early_drop=0 error=0 search_restart=6586 问题原因 当应用程序同时发起多条TCP连接请求时，大量TCP报文经过NAT表并有概率获取到重复的端口。Conntrack模块在确认阶段发现端口存在重复的情况，丢弃了相关的TCP报文...
应用与 云消息队列 RabbitMQ 版 完成Connection建立大约需要15个TCP报文交互，因而会消耗大量的网络资源和 云消息队列 RabbitMQ 版 资源。大量的Connection会对 云消息队列 RabbitMQ 版 造成巨大压力，甚至触发 云消息队列 RabbitMQ 版 SYN...
最后一个TASK重传发送的TCP报文段（TCP segment）数量。最后一个TASK的序号。最后一个TASK服务延时。单位：us。最后一个TASK上送延时。单位：us。最后一个TASK发送响应但是没有收到ACK确认信息的数据量。参数值说明：没有则为0。单位：Byte...
TC，标识是否可截断 通常为 false RD DNS 报文头的 RD，表示是否期望递归 通常为 true RA DNS 报文头的 RA，表示是否为可用递归 通常为 true AD/CD 对应的 DNS 报文头的标识 通常为 false Question DNS 请求字段 无 Answer DNS 应答字段 无...
10000 Mss integer 否 TCP 报文的最大段大小。单位：字节，取值范围：0~1500。0 表示不修改用户 TCP 报文的 MSS 值。仅 TCP、TCPSSL 类型的监听支持该字段值。344 ProxyProtocolV2Config object 否 通过 Proxy Protocol 协议携带 VpcId、...
1000 Mss integer TCP 报文的最大段大小。单位：字节，取值范围：0~1500。0 表示不修改用户 TCP 报文的 MSS 值。说明 仅 TCP、TCPSSL 类型的监听支持该字段值。166 Tags array object 标签列表。Tag object 标签。TagKey string 标签键。ac...
1000 Mss integer TCP 报文的最大段大小。单位：字节，取值范围：0~1500。0 表示不修改用户 TCP 报文的 MSS 值。说明 仅 TCP、TCPSSL 类型的监听支持该字段值。200 TotalCount integer 列表条目数。4 NextToken string 是否拥有下一次查询...
100 Mss integer 否 TCP 报文的最大段大小。单位：字节，取值范围：0~1500。0：表示不修改用户 TCP 报文的 MSS 值。说明 仅 TCP、TCPSSL 类型的监听支持该字段值。43 Tag array object 否 标签列表。object 否 标签。Key string 否 标签键...
数据包类型 流量承载设备 抓取设备 抓取报文格式 SMC握手协商TCP包 或fallback到TCP协议栈后的数据包 以太网卡（例如 eth0）以太网卡（例如 eth0）TCP报文 SMC数据包或控制包 RDMA网卡（例如 erdma_0）虚拟网卡（例如 dummy0）UDP报文 smc-...
header 参数 报文头包含若干个属性，格式为“属性名：属性值”，服务端据此获取客户端的信息。query 参数 一般是指 URL 中?后面的参数。请求 body 参数 指请求体中的数据。响应参数 用于对响应内容进行解释。响应 body 参数 用于解释响应体...
原因：如果支持SMC协议，将会在建立连接时的CLC连接（基于TCP协议）的SYN（客户端）或SYNACK（服务端）报文头中携带SMC TCP option标志位。解决方案：检测本地或者对端是否已将应用的协议栈替换为SMC，通过smcss命令（smc-tools包提供）可...
一个HTTP请求或响应受网络环境等影响可能会通过多个TCP报文传输，因此在四层可能记录多条日志，而在七层只记录为一条HTTP请求或响应的日志。此外，由于重传、网络延迟、分片及应用层协议的特性（如 HTTP Keep-Alive），四层的日志记录也会...
在某些极端benchmark场景下，启用该参数会导致TCP报文无法聚合，从而降低benchmark的跑分结果。可在内核cmdline中增加 virtio_net.napi_tx=0 来关闭该参数。内核cmdline cmdline CentOS 7 x86 Alibaba Cloud Linux 3 x86&Arm64 说明 cgroup...
指标大类 指标名 指标字段 说明 drop hubble_drop_total reason，protocol 丢弃报文 tcp hubble_tcp_flags_total flag，family TCP标记 flow hubble_flows_processed_total type，subtype，verdict 网络流 port-distribution hubble_port_...
2025年07月 功能名称 变更类型 功能概述 相关链接 GWLB支持配置TCP连接空闲超时时间 更新 您可以在GWLB的IP监听中自定义TCP连接空闲超时时间，灵活调整无数据传输时的连接保持时长。该能力仅在关联调度算法为五元组哈希的后端服务器组时...
抓取网络包不再像 Charles/Fiddler 那样可以通过“中间人”代理模式来捕获报文，TCP 报文的抓取一般是非侵入式的，通过监听网卡接口数据，直接进行 TCP 报文的“镜像”捕获。在一般场景下，可以抓包的点比较多，可以在客户端抓（A），可以...
TCP：使用TCP协议，通过发送SYN握手报文检测服务器端口是否存活。GRPC：使用gRPC协议，通过发送POST或GET请求检查服务器应用是否健康。默认值：HTTP 。alb.ingress.kubernetes.io/healthcheck-httpversion HTTP协议版本，healthcheck-...
TCP：使用TCP协议，通过发送SYN握手报文检测服务器端口是否存活。GRPC：使用gRPC协议，通过发送POST或GET请求检查服务器应用是否健康。默认值：HTTP 。alb.ingress.kubernetes.io/healthcheck-httpversion HTTP协议版本，healthcheck-...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 CDN 控制台...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 DCDN 控制台...
概述 在负载均衡的使用过程中，您如果对负载均衡的请求转发以及TCP连接情况存在疑问，请参见本文介绍的负载均衡四层和七层监听的请求报文交互内容。详细信息 抓包环境介绍 47.*.*.241：客户端公网IP。121.*.*.252：SLB公网IP。172.*.*.252...
问题描述 请求经过七层CLB转发后，后端服务器响应头中的某些参数被删除。问题原因 为了实现会话保持，CLB会删除后端服务器响应头中的Date、Server、X-Pad和X-...建议您使用四层TCP监听，四层TCP监听不会出现该问题。适用于 传统型负载均衡CLB
TCP Reset报文相关问题 TCP Reset报文是TCP协议中用于对非预期情况做响应的动作，通常会对用户程序造成以下的影响：connection reset by peer 报错，通常出现在Nginx等C lib依赖的业务中。Broken pipe 报错，通常出现在Java或Python等封装...
常见的DDoS攻击类型 DDoS攻击分类 攻击子类 描述 畸形报文 畸形报文主要包括Frag Flood、Smurf、Stream Flood、Land Flood、IP畸形报文、TCP畸形报文、UDP畸形报文等。畸形报文攻击指通过向目标系统发送有缺陷的IP报文，使得目标系统在处理...
test0 IpProtocol string 否 协议类型，取值：TCP：转发 TCP 协议的报文。UDP：转发 UDP 协议的报文。Any：转发所有协议的报文。TCP PageNumber integer 否 查询列表的页码。起始值为 1。默认值：1。1 PageSize integer 否 分页查询时设置...
80 IpProtocol string 否 协议类型，取值：tcp：转发 TCP 协议的报文。udp：转发 UDP 协议的报文。any：转发所有协议的报文。tcp ForwardEntryName string 否 DNAT 条目的名称。名称长度为 2~128 个字符，以大小写字母或中文开头，可包含...
下表中使用的符号说明如下：√：表示支持防御×：表示不支持防御 攻击类型 攻击子类 DDoS原生防护 DDoS高防 防护标准型云产品 防护增强型云产品 网络层DDoS攻击 主要包括Frag Flood、Smurf、Stream Flood、Land Flood、IP畸形报文、TCP畸形...
eu-central-1 IpProtocol string 否 转发端口的协议类型，取值：TCP：转发 TCP 协议的报文。UDP：转发 UDP 协议的报文。TCP NatGatewayId string 否 要查询的 NAT 网关的 ID。说明 FullNatTableId 和 NatGatewayId 参数至少输入一个。ngw-...
80 IpProtocol string 否 转发端口的协议类型，取值：TCP：转发 TCP 协议的报文。UDP：转发 UDP 协议的报文。TCP FullNatEntryName string 否 需要修改的 FULLNAT 条目名称，即修改后的名称。长度为 2~128 个字符，必须以字母或中文开头，...
80 IpProtocol string 是 转发端口的协议类型，取值：TCP：转发 TCP 协议的报文。UDP：转发 UDP 协议的报文。TCP FullNatEntryName string 否 FULLNAT 条目的名称。长度为 2~128 个字符，必须以大小写字母或中文开头，但不能以 http://或 ...
IpProtocol string 协议类型，可取值：TCP：转发 TCP 协议的报文。UDP：转发 UDP 协议的报文。Any：转发所有协议的报文。TCP Port float 端口号。3306 SourceCidrIp string 源地址段。172.16.0.0/12 ResourcesSpec object 组件资源配置信息...
IpProtocol string 协议类型，取值范围：TCP：转发 TCP 协议的报文。UDP：转发 UDP 协议的报文。Any：转发所有协议的报文。TCP Port float 端口号。3306 SourceCidrIp string 源地址段。172.16.0.0/12 ResourcesSpec object 组件资源配置...
GA 监听支持通过Proxy Protocol携带原始连接信息（源IP、目的IP、源端口、目的端口等）并添加到TCP数据头中，且不会丢弃或覆盖任何原有数据。GA 仅支持Proxy Protocol v1版本。Proxy Protocol v1版本仅支持TCP协议，更多信息，请参见 The ...
80 IpProtocol string 否 协议类型，取值：TCP：转发 TCP 协议的报文。UDP：转发 UDP 协议的报文。Any：转发所有协议的报文。TCP ForwardEntryName string 否 修改后的 DNAT 条目名称。长度为 2~128 个字符，必须以字母或中文开头，但不能...
本文介绍关于Nginx Ingress异常问题的诊断流程、排查思路、常见检查方法和解决方案。本文目录 类别 内容 诊断流程 诊断流程 排查思路 排查思路 常见排查方法 通过日志服务SLS的...结合业务日志的报错，定位到精准的报错时间的报文信息。说明 ...
本文介绍关于Nginx Ingress异常问题的诊断流程、排查思路、常见检查方法和解决方案。本文目录 类别 内容 诊断流程 诊断流程 排查思路 排查思路 常见排查方法 通过日志服务SLS的...结合业务日志的报错，定位到精准的报错时间的报文信息。说明 ...
TCP 探测端口：范围1~65535。COMMAND 即自定义脚本，脚本返回0则认为探测成功，否则探测失败。探测参数 探测时间 表示容器创建多长时间后开始进行探测，通常应用于服务进程启动时间较长的场景。超时时间 使用HTTP探测方法时此值表示响应...
无队头阻塞：虽然 HTTP2实现了多路复用，但是传输层依然使用的是TCP，一旦出现某个报文丢包，将会影响多路复用下的所有请求流。然而QUIC基于UDP，在设计上就解决了队头阻塞问题。同时HTTP3使用 QPACK编码替换HPACK编码，在一定程度上也减轻...
无队头阻塞：虽然 HTTP/2实现了多路复用，但是传输层依然使用的是TCP，一旦出现某个报文丢包，将会影响多路复用下的所有请求流。然而QUIC基于UDP，在设计上就解决了队头阻塞问题。同时HTTP/3使用 QPACK编码替换HPACK编码，在一定程度上也...
游戏TCP策略 过滤不符合协议规范的畸形报文 过滤明确攻击特征的TCP/UDP/ICMP报文 过滤IP分片报文及非TCP/非UDP/非ICMP的协议 对部分异常访问源IP进行校验及限速 对UDP报文进行严格校验及限制 业务形态以TCP接入为主时，建议您选择此策略。...