TCP连接正常：如果 CDN 节点与源站IP地址之间TCP连接正常，但收到源站响应的重试状态码（例如：5xx），此时虽然会触发重试的逻辑，但该源站IP地址仍然还在可用源站地址列表中，下次访问还会按权重去请求该源站（即TCP四层连接正常的情况下...
概述 在负载均衡的使用过程中，您如果对负载均衡的请求转发以及TCP连接情况存在疑问，请参见本文介绍的负载均衡四层和七层监听的请求报文交互内容。详细信息 抓包环境介绍 47.*.*.241：客户端公网IP。121.*.*.252：SLB公网IP。172.*.*.252...
取值：tcp：四层 http：七层 tcp Domain string 域名。说明 仅适用于七层健康检查。www.aliyun.com Interval integer 检查间隔。取值范围：1~30，单位：秒。15 Up integer 健康阈值。取值范围：1~10。3 Down integer 不健康阈值。取值范围...
TCP连接正常：如果 DCDN 节点与源站IP地址之间TCP连接正常，但收到源站响应的重试状态码（例如：5xx），此时虽然会触发重试的逻辑，但该源站IP地址仍然还在可用源站地址列表中，下次访问还会按权重去请求该源站（即TCP四层连接正常的情况下...
TCP连接正常：如果 CDN 节点与源站IP地址之间TCP连接正常，但收到源站响应的重试状态码（例如：5xx），此时虽然会触发重试的逻辑，但该源站IP地址仍然还在可用源站地址列表中，下次访问还会按权重去请求该源站（即TCP四层连接正常的情况下...
如果CDN节点与源站IP地址之间TCP连接正常，但收到源站响应的重试状态码（例如：5xx），此时虽然会触发重试的逻辑，但该源站IP地址仍然还在可用源站地址列表中，下次访问还会按权重去请求该源站（即TCP四层连接正常的情况下，七层HTTP请求...
HAL_SSL_Read 从一个TLS连接中读数据，用于MQTT功能，加密连接的情况 HAL_SSL_Write 向一个TLS连接中写数据，用于MQTT功能，加密连接的情况 HAL_TCP_Destroy 销毁一个TLS连接，用于MQTT功能 HAL_TCP_Establish 建立一个TCP连接，包含了域名...
由于tcp-echo-v1和tcp-echo-v2两个Deployment拥有相同的标签，即 app:tcp-echo，因此可以关联任一Deployment。外部流量策略 支持 Local 和 Cluster。说明 当您的服务类型为 节点端口 或 负载均衡 时，才能设置 外部流量策略。端口映射 本文...
由于tcp-echo-v1和tcp-echo-v2两个Deployment拥有相同的标签，即 app:tcp-echo，因此可以关联任一Deployment。外部流量策略 支持 Local 和 Cluster。说明 当您的服务类型为 节点端口 或 负载均衡 时，才能设置 外部流量策略。端口映射 本文...
由于tcp-echo-v1和tcp-echo-v2两个Deployment拥有相同的标签，即 app:tcp-echo，因此可以关联任一Deployment。外部流量策略 支持 Local 和 Cluster。说明 当您的服务类型为 节点端口 或 负载均衡 时，才能设置 外部流量策略。端口映射 本文...
UDP流超时时间：UDP流超时时间是指在接收或发送UDP数据包的过程中，对于一个被认为是“流”（可以是一系列相关的 UDP 数据包，如实时视频流中的 UDP 数据包序列）的时间限制。如果在这个时间内没有收到或发送新的UDP数据包，就可能会认为这...
如果您需要在NLB实例上转发来自客户端的TCP协议请求，特别是在注重可靠性、对数据准确性要求高和速度可以相对较慢的场景中，如文件传输、发送或接收邮件和远程登录等，您可以为NLB实例添加一个TCP监听。前提条件 您已经创建 NLB 实例。具体...
我们再从微观分解看看：从客户端到服务端的一次请求的报文（数据包）之旅来看：客户端App要投递的数据报文需经过源端的TCP/IP协议栈（应用层、传输层、网络层）、再经过中间的互联网络和网络设备、到达服务端后再通过TCP/IP协议栈一层一层...
背景信息 本教程概述了如何创建一个TCP监听，并挂载两个不同站点的ECS实例。操作步骤 在ECS01上通过设置虚拟子目录，搭建两个域名为www.aaa.com和www.bbb.com的站点。www.aaa.com的站点内容，如下图所示。www.bbb.com的站点内容，如下图所...
说明 tcp-keepalive是一种探测TCP连接状态的保活机制，TCP连接建立后如果不主动关闭，client和server没有发生异常，这个连接理论上是一直存在的。http-keepalive是保证一个TCP连接上尽可能传递更多的报文，如果http-keepalive时间内没有...
注意：*入参host是一个域名，需要转换为IP地址*返回值是tcp的socket号 2 HAL_TCP_Destroy 关闭tcp连接，入参是HAL_TCP_Establish的返回值，返回值0表示成功 3 HAL_TCP_Write 通过TCP连接发送数据。注意：*该函数传入了一个超时时间，如果...
另外还支持使用以下两种健康检查方法：tcp_socket：通过容器的IP地址和端口号执行TCP检查，如果能够建立TCP连接，则容器健康。配置方法如下："tcp_socket":{"port":8000 } exec：在容器中执行指定命令，如果执行成功后退出码为0，则健康...
如果单个TCP连接中，只包含连接建立、连接重置或连接关闭的包，那么转发路由器的流日志不会记录该连接。例如，一个TCP连接未完成三次握手过程，或者客户端的连接请求被防火墙重置，那么流日志不会记录该连接。这种设计是为避免TCP扫描攻击...
NetACC（Network Accelerator）是一个用户态网络加速库，利用eRDMA的低时延、高吞吐等优势，通过兼容socket接口，实现对现有TCP应用的加速。对于对网络通信性能要求高、需要低延迟和高吞吐量的TCP应用，可以通过NetACC，无需修改应用代码...
路径最大传输单元发现PMTUD（Path MTU Discovery）是一种TCP/IP协议栈功能，用于动态发现路径上允许的最大传输单元PMTU（Path Maximum Transmission Unit）。当发送的数据包超过路径上某个链路的MTU时，路由器会丢弃该数据包并发送ICMP错误...
解决方案：改用TCP监听，因为TCP监听是以源客户端的IP来做会话保持的，另外后端ECS上也可以插入Cookie，并增加Cookie的判断来多重保障。302重定向会改变会话保持中的SERVERID字串。负载均衡植入Cookie时，如果后端ECS中有回复302重定向的...
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
问题描述 请求经过七层CLB转发后，后端服务器响应头中的某些参数被删除。问题原因 为了实现会话保持，CLB会删除后端服务器响应头中的Date、Server、X-Pad和X-Accel-Redirect等参数值。解决方案 您可以通过以下两种方法解决问题：在自定义的...
单击 一键诊断 进入自助问题排查页面，并切换至目标地域。my-button { background-color:#1366ec;color:#fff;border:0px;font-size:14px;height:28px;margin:0 4px;padding:0 12px;font-weight:bold;display:inline-flex;align-items:...
您可以使用ASM四层路由能力对TCP流量通过路由规则匹配进行路由。本文介绍ASM支持的所有TCP匹配规则和路由能力。前提条件 已添加集群到ASM实例。部署示例应用 您可以通过部署示例应用并结合示例提供的VirtualService测试ASM的4层负载均衡...
CLB的典型操作 创建一个公网类型的负载均衡 apiVersion:v1 kind:Service metadata:name:nginx namespace:default spec:ports:port:80 protocol:TCP targetPort:80 selector:run:nginx type:LoadBalancer 创建一个私网类型的负载均衡 ...
CLB的典型操作 创建一个公网类型的负载均衡 apiVersion:v1 kind:Service metadata:name:nginx namespace:default spec:ports:port:80 protocol:TCP targetPort:80 selector:run:nginx type:LoadBalancer 创建一个私网类型的负载均衡 ...
CLB的典型操作 创建一个公网类型的负载均衡 apiVersion:v1 kind:Service metadata:name:nginx namespace:default spec:ports:port:80 protocol:TCP targetPort:80 selector:run:nginx type:LoadBalancer 创建一个私网类型的负载均衡 ...
ELB提供四层（TCP或UDP协议）和七层（HTTP或HTTPS协议）监听，您可以根据应用场景选择监听协议。监听类型 适用场景 配置TCP监听 适用于注重可靠性、对数据准确性要求高和速度可以相对较慢的场景，如文件传输、发送或接收邮件和远程登录等。...
编辑端口转发规则的健康检查配置（四层或七层）。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
下表中使用的符号说明如下：√：表示支持防御×：表示不支持防御 攻击类型 攻击子类 DDoS原生防护 DDoS高防 防护标准型云产品 防护增强型云产品 网络层DDoS攻击 主要包括Frag Flood、Smurf、Stream Flood、Land Flood、IP畸形报文、TCP畸形...
对基于TCP/UDP四层协议的应用（常见于各类游戏、即时通讯等场景）做全球加速和DDoS防护，四层代理支持配置1~65535的所有端口，支持免证书部署等诸多特性。 功能介绍 功能 功能概述 配置 如果您的应用直接以四层TCP/UDP协议连接源站服务器...
自定义Header获取客户端源IP：如果网站业务在WAF前有其他七层代理服务（例如，DDoS高防、CDN等），为了避免攻击者伪造XFF字段，躲避WAF的检测规则，提高业务的安全性，可在业务中使用自定义Header存放客户端IP，将客户端源IP放置在某个...
如果您的应用直接以四层TCP/UDP协议连接源站服务器，可以接入四层代理提升应用性能和安全防护。常见的四层TCP/UDP协议场景包括实时对战类游戏、实时音视频互动等。使用限制 如果边缘端口和源服务器端口都为端口段，且两者的端口号不一致，...
TCP-RT功能的配置说明 Alibaba Cloud Linux 2内核版本 4.19.91-21.al7 及以上 Alibaba Cloud Linux 3所有内核版本 Alibaba Cloud Linux支持TCP层的服务监控功能（TCP-RT）。TCP-RT本质是一种trace方式。通过在内核TCP协议栈中相应的位置...
非网站防护针对四层的TCP和UDP协议，支持除80、8080、443、8443端口和UDP 53端口（如您需要DNS防护服务，请使用云解析产品）以外的端口，提供针对三层到四层的各类DDoS攻击防护，可防御SYN flood、ACK flood、UDP flood、ICMP flood等攻击...
健康检查 健康检查功能产生大量Web日志 四层（TCP/UDP）健康检查出现异常 七层（HTTP/HTTPS）健康检查异常 业务站点访问正常但是健康检查异常 业务日志中出现“Connection reset by peer”的错误 访问SLB实例 客户端无法访问负载均衡SLB ...
健康检查 健康检查功能产生大量Web日志 四层（TCP/UDP）健康检查出现异常 七层（HTTP/HTTPS）健康检查异常 业务站点访问正常但是健康检查异常 业务日志中出现“Connection reset by peer”的错误 访问SLB实例 客户端无法访问负载均衡SLB ...
建议您使用SLB的4层（TCP）转发模式，详情请参见 添加TCP监听。此模式在每次健康检查时，SLB都会主动通过发送RST状态的数据包断开与服务器的健康检查建立的TCP连接，所以是不会查看到来自SLB健康检查的连接。除了调整为TCP转发模式，您也...