路径最大传输单元发现PMTUD（Path MTU Discovery）是一种TCP/IP协议栈功能，用于动态发现路径上允许的最大传输单元PMTU（Path Maximum Transmission Unit）。当发送的数据包超过路径上某个链路的MTU时，路由器会丢弃该数据包并发送ICMP错误...
固定公网IP和EIP的区别 无论是 固定公网IP 还是EIP，都可以对外提供公网访问能力。两者的区别如下：固定公网IP 在创建专有网络类型的ECS实例时，通过系统分配。或者在创建实例后，通过更改带宽分配。更多信息，请参见 固定公网IP。EIP EIP...
固定公网IP和EIP的区别 无论是 固定公网IP 还是EIP，都可以对外提供公网访问能力。两者的区别如下：固定公网IP 在创建专有网络类型的ECS实例时，通过系统分配。或者在创建实例后，通过更改带宽分配。更多信息，请参见 固定公网IP。EIP EIP...
弹性公网IP和固定公网IP的区别 VPC内的资源依赖公网IP地址与公网进行IPv4通信。公网IPv4地址类型分为固定公网IP与弹性公网IP。固定公网IP只能在ECS/CLB等实例创建时分配，并且创建后无法更换绑定/解绑，只能随着实例删除。而弹性公网IP是...
单位：Count/s InstanceNewConnection userId、instanceId Average 实例每秒丢失连接数 NLB实例每秒丢失的TCP和UDP连接的数量。单位：Count/s InstanceDropConnection userId、instanceId Average 实例活跃连接数 NLB实例当前处于...
1434 SQL Server SQL Server的UDP端口，用于获取SQL Server使用的TCP/IP端口号和IP地址等信息。重要 开放UDP端口1434仅在需要使用SQL Server浏览器服务时才需要。如果不使用SQL Server浏览器服务，建议将UDP端口1434关闭或限制访问，以提高...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 CDN 控制台...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 DCDN 控制台...
IP应用加速：⽹络四层协议加速，使⽤TCP和UDP传输，可加速基于TCP和UDP上的应⽤，可⾃定义端⼝。如邮箱协议、FTP传输和HTTPS协议等。全站加速：⽹络七层协议加速，⽀持HTTP和HTTPS加速，可⽤端⼝为80和443。IP应用加速是否能加速HTTP和...
详细介绍可以参考文档TCP-IP详解中的RTT和RTO。[TCP Fast Retransmission]问题现象：抓包时出现[TCP Fast Retransmission]提示，具体示例如下所示。可能原因：此提示说明数据包快速重传，当发送方收到3个及3个以上的“TCP Dup ACK”时，就...
PPv2:PROXY Protocol v2 协议，支持 TCP 和 UDP 协议的客户端 IP 传递。SPP:Simple Proxy Protocol 协议，支持 UDP 协议的客户端 IP 传递。off Comment string 规则的备注信息。测试 RuleId long 规则 ID。1234323*Cname string 四层加速...
PPv2:PROXY Protocol v2 协议，支持 TCP 和 UDP 协议的客户端 IP 传递。SPP:Simple Proxy Protocol 协议，支持 UDP 协议的客户端 IP 传递。off SourceType string 源站类型，支持：ip:IP。domain:域名。OP:源地址池。LB:负载均衡器。ip ...
PPv2:PROXY Protocol v2 协议，支持 TCP 和 UDP 协议的客户端 IP 传递。SPP:Simple Proxy Protocol 协议，支持 UDP 协议的客户端 IP 传递。SPP Source string 否 源站具体的值。1.1.1.1 Comment string 否 规则的备注信息。123 ...
PPv2:PROXY Protocol v2 协议，支持 TCP 和 UDP 协议的客户端 IP 传递。SPP:Simple Proxy Protocol 协议，支持 UDP 协议的客户端 IP 传递。SPP Source string 是 源站具体的值，需要与源站类型相匹配。1.1.1.1 Comment string 否 规则的...
检查流程如下图：序号 描述 ① GA实例根据监听的健康检查配置，向终端节点的IP和健康检查端口发送TCP SYN数据包。② 根据终端节点是否返回SYN+ACK数据包，判定健康检查是否成功。如果在响应超时时间（3秒）之内，GA实例成功收到终端节点...
另外还支持使用以下两种健康检查方法：tcp_socket：通过容器的IP地址和端口号执行TCP检查，如果能够建立TCP连接，则容器健康。配置方法如下："tcp_socket":{"port":8000 } exec：在容器中执行指定命令，如果执行成功后退出码为0，则健康...
背景信息 TCP/IP协议的TIME-WAIT状态是指应用关闭用于通信的套接口（socket）之后，TCP/IP协议栈保持socket处于打开状态，该状态默认持续60秒，用来保证完成服务器和客户端的数据传输。当处于TIME-WAIT状态的连接数过多时，可能会影响到...
同一类协议下监听端口不可重复，TCP和TCPSSL同属于TCP类。例如，不可以同时创建监听端口为80的TCP监听和TCPSSL监听。服务端口（后端端口）服务端口，也称为后端端口，是后端服务器用来接收请求的端口。在一个 NLB 实例中，同一个 NLB 监听...
前提条件 开通消息队列服务并授权 背景信息 针对TCP和HTTP两种通信协议，云消息队列 RocketMQ 版 分别提供了多语言客户端SDK来收发消息。建议您分别为两种协议创建不同类型的Group ID，TCP协议和HTTP协议Group的使用限制说明，请参见 Group...
前提条件 开通消息队列服务并授权 背景信息 针对TCP和HTTP两种通信协议，云消息队列 RocketMQ 版 分别提供了多语言客户端SDK来收发消息。建议您分别为两种协议创建不同类型的Group ID，TCP协议和HTTP协议Group的使用限制说明，请参见 Group...
本文主要介绍Windows实例无法访问内网或外网服务器的端口，查看系统日志提示“TCP/IP无法建立传出连接”错误信息的解决方案。问题描述 Windows实例多次出现无法访问到任何内网或外网服务器端口的问题，期间可以正常执行ping。经过一段时间...
LCU费 网络型负载均衡 NLB 0.037 对于TCP流量，NLB 一个LCU包含：每秒800个新建TCP连接 100000个并发TCP连接（每分钟取样）每小时处理1GB的TCP请求和响应的流量数据 对于UDP流量，NLB 一个LCU包含：每秒400个新建UDP连接 50000个并发UDP...
同时在Pod内部，运行于Sidecar容器中的pilot-agent服务会开启监听15020端口，接收来自Kubelet服务的健康检查，并根据 ISTIO_KUBE_APP_PROBERS 环境变量中配置的TCP健康检查内容，对业务容器配置的TCP健康检查端口进行实际的探测。...
背景信息 假设您要为游戏业务接入DDoS高防，并希望用户通过解析游戏服务器的域名（demo.aliyundoc.com）来获取服务器IP（也就是DDoS高防IP），游戏的TCP端口为1234和5678，源站为1.1.XX.XX。操作步骤 在网站配置中添加网站，获取CNAME地址...
由于不同的TCP服务需要使用不同的出口网关端口，ASM还支持了自动分配出口网关的转发端口（默认的分配范围为10000～20000）。您无需手动修改，这些端口也不会影响您的业务。示例如下：apiVersion:istio.alibabacloud....
由于不同的TCP服务需要使用不同的出口网关端口，ASM还支持了自动分配出口网关的转发端口（默认的分配范围为10000～20000）。您无需手动修改，这些端口也不会影响您的业务。示例如下：apiVersion:istio.alibabacloud....
非IP设备：指不支持TCP/IP协议栈的设备，例如ZigBee、BT、KNX、ModBus等，需要通过集成了Link SDK的网关设备，再接入到阿里云物联网平台。子设备需要通过网关代理建连，网关集成LinkSDK，子设备与网关之间的通信方式由用户自定义，C Link ...
弹性公网IP（Elastic IP Address，简称EIP）是可以独立购买和持有的公网IP地址资源。目前，EIP仅支持绑定到专有网络类型的ECS实例、专有网络类型的私网SLB实例、专有网络类型的辅助弹性网卡、NAT网关和高可用虚拟IP上。
四层（TCP和UDP）和七层（HTTP和HTTPS）协议加速。提供接入地域到源站地域一对一的加速网络，为用户提供点到点的加速体验。三层（IP）协议加速。就近接入 自定义就近接入：EIP类型的加速IP 支持自定义加速地域，用户通过加速IP（各加速地域...
配置的监听端口范围决定了该监听关联的终端节点组内端口和终端节点内IP的组合数量，即需要满足以下数量关系：监听端口数量（需减去系统保留端口数量）≥终端节点组内所有的端口数量×终端节点内所有交换机的IP数量。建议为监听配置较大的...
更多信息请参见 独享IP的价值。WAF能和CDN或DDoS高防一起接入吗？WAF完全兼容CDN和DDoS高防服务。WAF与DDoS高防或CDN一起接入时，只要将WAF提供的CNAME地址配置为DDoS高防或CDN的源站即可。这样就可以实现流量在经过DDoS高防或CDN之后，被...
在 高级TCP IP设置 对话框中，单击 WINS 页签，之后选中 启用TCP/IP上的NetBIOS，单击 确定。使用组合键 Win+R，打开 运行 工具，之后输入 services.msc，单击 确定。在服务中找到TCP/IP NetBIOS Helper，修改其运行状态为 正在运行，启动...
常见问题 Q1：服务器防火墙和操作系统防火墙的区别？轻量应用服务器防火墙：轻量应用服务器提供控制台可视化管理界面，操作方便，但只能用于控制入方向的流量。操作系统内部防火墙：系统管理员可以通过在操作系统内部设置一定的规则来控制...
只允许公网流量访问指定端口的策略（入方向）示例：ECS（主机）IP地址是10.1.XX.XX，绑定的EIP是200.2.XX.XX/32，需要设置所有公网（0.0.0.0/0）流量只允许访问主机的TCP 80端口。登录 云防火墙控制台。在左侧导航栏，选择 防护配置 访问...
按固定带宽和按使用流量计费的区别，请参见 公网带宽计费。其它情况下，出网带宽的不能超过100Mbit/s。如何查看弹性公网IP的流量和带宽监控信息？详情请参见《弹性公网IP文档》高精度秒级监控。Windows 如何关闭网络ECN功能？当发现启用ECN...
我们再从微观分解看看：从客户端到服务端的一次请求的报文（数据包）之旅来看：客户端App要投递的数据报文需经过源端的TCP/IP协议栈（应用层、传输层、网络层）、再经过中间的互联网络和网络设备、到达服务端后再通过TCP/IP协议栈一层一层...
TYPE host 支持配置以下取值：host：该条记录验证TCP/IP连接，包括SSL连接和非SSL连接。hostssl：该条记录只验证通过SSL建立的TCP/IP连接。说明 要使用此参数，请打开SSL链路加密，具体请参见 SSL链路加密。hostnossl：该条记录只验证通过...
您可以在 资源管理 页面，找到弹性公网IP的资源卡片，单击该卡片查看已购买的全部EIP信息。新申请的EIP的分配策略是什么？默认是随机分配EIP，但对于频繁申请又释放的用户，会优先分配之前使用过的EIP。EIP释放是否有保护时间？您可以根据 ...
ACL引擎模式的区别是宽松模式在流量识别失败时会持续放行流量进行识别，而严格模式在流量识别失败时会结束识别进入下一个策略匹配环节。如果本条策略未匹配成功，根据实际情况放行流量或继续匹配下一条策略。当所有策略均未匹配成功，默认...
8001 tcp 0 8002 tcp 0 8003 tcp 900 tcp 8003 5 15 3 3 DDoS防护策略文件 每行对应一个规则的配置，每条配置从左到右为以下字段：转发协议端口、转发协议、源新建连接限速、源并发连接限速、目的新建连接限速、目的并发连接限速、包长度...