全新升级的递归解析服务中，针对不同协议的解析类型就行了区分，域名解析（UDP/TCP）流量计费单价为 0.03元/万次（原域名解析UDP/TCP流量计费单价为 0.02元/万次），域名解析（HTTP）流量计费单价为 0.04元/万次（与原价格保持一致）。...
取值：in：外对内流量访问控制 out：内对外流量访问控制 in Proto string 是 访问控制策略中流量访问的协议类型。取值：ANY（任何协议）TCP UDP ICMP 说明 流量方向为出向时，访问的目的地址为域名类型的威胁情报地址簿或云服务地址簿时，...
取值：tcp udp icmp tcp ips_ai_rule_id 流量命中的智能推荐访问控制策略的ID。取值为 00000000-0000-0000-0000-000000000000，表示未匹配或未命中任何智能推荐访问控制策略。00000000-0000-0000-0000-000000000000 ips_rule_id 流量命中的...
为了提高云上流量入口安全性，如果您需要对ALB进行基于协议/端口/IP的访问控制，可以通过为ALB实例配置安全组来实现。相较于ACL，ALB通过安全组能实现更全面的访问控制，不仅能配置基于协议/端口的访问控制，而且支持IPv6地址类型的访问...
GWLB的连接空闲超时时间处理机制依赖于 流量调度算法 和流量类型：TCP流量处理 流量调度算法为五元组哈希时：GWLB会主动跟踪TCP连接状态。如果在连接空闲超时时间内一直没有数据传输，当前连接会被关闭，GWLB 实例将新的流量路由至新的后端...
QUIC在应用程序层面就能实现不同的拥塞控制算法，不需要操作系统和内核支持，这相比于传统的TCP协议，拥有了更好的改造灵活性，非常适合在TCP协议优化遇到瓶颈的业务。目前，阿里云CDN开放使用的是七层协议的QUIC。QUIC的类型 阿里云CDN...
非TCP流量的连接空闲超时时间值为120秒，不支持修改。标签 为监听设置 标签键 和 标签值。支持为监听添加多个 标签。更多操作 操作 操作步骤 修改监听属性 单击 监听 页签，在 监听基本信息 区域，单击监听名称旁的 编辑。在弹出的对话框，...
ALIYUN:VPC:TrafficMirrorFilter类型用于创建流量镜像筛选条件。语法 {"Type":"ALIYUN:VPC:TrafficMirrorFilter","Properties":{"TrafficMirrorFilterDescription":String,"EgressRules":List,"TrafficMirrorFilterName":String,...
释放云防火墙后，云防火墙的配置数据（例如访问控制策略、攻击防护策略、流量分析策略配置等）将保留 7 天。如果您需要保留包年包月版日志分析数据，请在释放云防火墙之前，将日志导出到本地或投递到第三方系统。具体操作，请参见 导出日志...
QUIC在应用程序层面就能实现不同的拥塞控制算法，不需要操作系统和内核支持，这相比于传统的TCP协议，拥有了更好的改造灵活性，非常适合在TCP协议优化遇到瓶颈的业务。注意事项 ESA 对HTTP/2的最大并发连接数为 128。若有多并发连接需求，...
取值：in：外对内流量访问控制 out：内对外流量访问控制 in Proto string 否 安全访问控制策略中流量访问的安全协议类型。支持的应用类型有以下几种：ANY TCP UDP ICMP 说明 ANY 表示策略应用在所有类型的应用中。说明 流量方向为出向时，...
} }#处理TCP流量（可按需增加）stream {#确保在stream{}模块的日志格式中添加保存客户端源IP的变量$proxy_protocol_addr log_format main_stream '$proxy_protocol_addr-$remote_addr-$protocol[$time_local]' '$status$bytes_sent$bytes_...
CHARGEN 协议的设计初衷是为了网络测试，并没有严格的访问控制和流量控制机制，在UDP 模式下任何人都可以向开放该服务的主机请求服务，这种简单的请求\-回复模式便为DDoS 攻击者提供了便利。DDoS Chargen攻击原理 攻击示意图如下所示。图中...
ALIYUN:CLOUDFW:NatFirewallControlPolicy类型用于添加NAT防火墙访问控制策略。语法 {"Type":"ALIYUN:CLOUDFW:NatFirewallControlPolicy","Properties":{"ApplicationNameList":List,"AclAction":String,"Destination":String,"Description...
取值：out：内对外流量访问控制 out RepeatType string 否 访问控制策略的策略有效期的重复类型。取值：Permanent（默认）：总是 None：指定单次时间 Daily：每天 Weekly：每周 Monthly：每月 Permanent RepeatDays array 否 访问控制策略...
ACL预匹配状态 当流量经过云防火墙时，云防火墙会按优先级将访问控制策略和流量进行匹配，如果在某条匹配的访问控制策略匹配中，云防火墙无法识别流量的应用或域名，则 ACL预匹配状态 显示为对应的未识别状态，并且 ACL预匹配策略 显示为该...
接口说明 本接口一般用于修改流量通过 NAT 防火墙方式为放行、拒绝或观察的访问控制策略的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
Git 22/TCP 用于版本控制和代码仓库管理。确保这些端口仅对授权用户开放，以保护代码的安全性。Docker 2375/TCP 2376/TCP 用于容器化应用的管理和部署。仅允许内部网络访问这些端口，以防止潜在的安全风险。相关文档 如果您想对安全组规则...
取值：ANY（表示查询所有协议类型）TCP UDP ICMP TCP Source string 否 访问控制策略中的源地址。取值：当 SourceType 为 net 时，Source 为源 CIDR 地址。例如：10.2.4.0/24 当 SourceType 为 group 时，Source 为源地址簿名称。例如：db_...
开启防火墙后，若未配置访问控制策略，系统将默认允许所有流量通过。为了更好地管理对资产的未授权访问，您可以根据需求设置特定的流量拦截或放行策略。本文介绍云防火墙访问控制策略的工作原理及其计费方式。功能概述 云防火墙提供适用于...
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
出口流量安全模型 对于纯TCP流量（非HTTP、非TLS），推荐您使用Kubernetes原生提供的NetworkPolicy来增强其安全性。默认行为 ALLOW_ANY，网格代理不做任何事情。此时出口流量的行为完全不受控。安全级别最低。REGISTRY_ONLY 开启REGISTRY_...
这意味着可以根据不同的业务场景，实现配置不同的拥塞控制算法以及参数，甚至同一个业务的不同QUIC连接也可以使用不同的拥塞控制算法。连接迁移：当实际用户的网络发生变化时，从WIFI网络切换到4G网络时，用户地址发生变化，基于TCP的 HTTP...
流量分析器作为流量分析功能的升级版，从服务性能、采样及存储自定义能力、流量场景覆盖度、分析服务丰富度等多方面进行全面升级，提供更稳定、有效和强大的流量可视化分析和洞察服务。流量分析器当前已支持分析VPC流量和TR流量，后续会...
三、使用云防火墙控制整个云环境的出入流量 针对企业级场景，阿里云提供云防火墙产品，为整个VPC或特定的VPC之间提供统一的安全策略管理，用于控制进出整个云环境的网络流量，包括但不限于阿里云环境中的ECS实例、VPC网络、数据库服务等，...
这意味着可以根据不同的业务场景，实现配置不同的拥塞控制算法以及参数，甚至同一个业务的不同QUIC连接也可以使用不同的拥塞控制算法。连接迁移：当实际用户的网络发生变化时，从WIFI网络切换到4G网络时，用户地址发生变化，基于TCP的 HTTP...
智能接入网关SAG（Smart Access Gateway）提供访问控制功能，您可以通过访问控制功能，允许或者拒绝指定的流量通过，提高您网络的安全性。功能说明 组成部分 访问控制基于访问控制规则匹配流量并对流量执行相关的授权策略。访问控制规则由...
String,"RepeatDays":List,"EndTime":Integer,"RepeatStartTime":String,"ApplicationNameList":List } } 属性 属性名称 类型 必须 允许更新 描述 约束 AclAction String 是 是 访问控制策略中设置的流量通过云防火墙的方式。取值：accept...
云上企业级数据中心的网络安全管控 针对企业业务上云，在云上构建大型数据中心等业务场景，云防火墙可以帮助您防护云上数据的安全，支持对全网流量深度分析、并对互联网上全方位的恶意流量进行攻击防护，提供自定义的访问控制策略。...
请参见：配置互联网边界访问控制策略 配置NAT边界访问控制策略 配置VPC边界访问控制策略 配置主机边界访问控制策略 访问控制策略最佳实践 重要 除了开放必要的主动外联访问以外，建议您将其他出方向流量全部设置为 拒绝。出方向策略的源...
为保证资源的数据安全，您可以通过访问控制策略，对专有网络VPC的访问进行控制，允许被授权的用户访问资源。概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络...
它可以提供流量监控和控制功能。本文介绍MSE流量治理中的流量防护功能的相关功能模块配置。配置流控规则 流控规则的配置是监控应用或服务流量的QPS指标，当指标达到设定的阈值时立即拦截流量，避免应用被瞬时的流量高峰冲垮，从而保障应用...
配置NAT边界访问控制策略 VPC边界，支持云上跨不同VPC间、VPC和本地数据中心或三方云之间流量的访问控制（东西向），阻断内部未授权的流量访问，放行可信流量。配置VPC边界访问控制策略 主机边界，支持ECS实例间的入流量和出流量的访问控制...
流量进入跨地域连接后，系统将按照流量标记策略的优先级从高到低为流量逐个匹配流量标记策略，如果流量能匹配到流量标记策略中的任意一条流分类规则，则表示流量匹配到了该流量标记策略，系统会在流量数据包中添加该流量标记策略设置的DSCP...
NLB监控指标 NLB支持通过控制台、API、SDK查看的监控项 监控指标类型 监控项 监控描述 MetricName Dimensions Statistics 实例连接类 实例每秒新建连接数 NLB实例每秒处理的新建TCP和UDP连接的数量。单位：Count/s InstanceNewConnection ...
VPC 边界防火墙防护通过云企业网连接的两个 VPC 之间的流量或防护通过高速通道连接的两个 VPC 之间的流量时，使用不同的访问控制策略。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，...
本文介绍如何为智能接入网关SAG（Smart Access Gateway）硬件实例配置访问控制，以控制SAG硬件实例的流量。背景信息 SAG硬件实例支持基于应用类型匹配流量，在您添加访问控制规则时如果您配置了 应用分组 或 应用，则表示您要配置基于应用...
通过MSE Ingress网关提供的全链路灰度能力，您可以在不需要修改任何业务代码的情况下，实现全链路流量控制。本文介绍如何通过MSE Ingress网关实现全链路灰度功能。前提条件 已创建Kubernetes集群。具体操作，请参见 创建ACK托管集群。已...
流日志 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。详细信息，请参见 流日志概述。流量镜像 VPC流量镜像功能可以...