随着各大浏览器和Web服务器开始支持QUIC，它正逐渐成为现代互联网基础设施的一部分。为什么使用QUIC和HTTP/3协议？HTTP/3通过采用QUIC作为传输层协议，并结合一系列优化措施，在性能、安全性和可靠性方面相较于HTTP/1和HTTP/2有了显著提升...
成功绑定hosts文件后，您可以打开浏览器，在本地访问服务域名进行连通性测试，测试结果可通过浏览器自带的开发者工具查看。如果 Remote Address 后的IP和您在hosts文件中绑定的IP一致，表示配置正确，您可以在域名解析服务商处配置CNAME。...
通过开启HSTS（HTTP Strict Transport Security）功能，您可以强制客户端（例如：浏览器）使用HTTPS与 边缘安全加速 ESA 节点创建连接，提高安全性。HSTS HSTS（HTTP Strict Transport Security，HTTP 严格传输安全）是一种网站用来声明...
当客户端通过浏览器请求Web服务时，如果请求的URL不存在，Web服务器默认会返回404报错页面。Web服务器默认的报错页面通常不美观，为了提升访问者的体验，您可以配置自定义页面，根据所需自定义HTTP或HTTPS响应状态码跳转的完整URL地址。...
免费体验与试用 体验加速效果 购买GA实例之前，您可以通过 全球加速体验馆 测试从不同终端节点将文件下载到您当前浏览器的速度，体验实际的加速效果。免费试用 阿里云为首次使用GA产品的企业用户提供免费试用按量付费标准型 全球加速 实例...
说明 购买GA实例之前，您可以通过 全球加速体验馆 测试从不同终端节点将文件下载到您当前浏览器的速度，体验实际的加速效果。计费方式 GA实例支持包年包月和按量付费2种付费模式，不同付费模式下支持不同的带宽计费方式。各计费方式适用...
本文将以一个简单的电商网站作为演示示例，为您介绍如何利用的边缘函数实现网站动静分离加速。通过本方案，您不仅能够了解边缘函数的工作原理及其应用场景，还能获得一份详尽的操作指南，帮助您轻松部署和配置，从而显著提升您网站的加载...
方法一：利用浏览器开发工具 选择一个开启了代理加速的DNS记录（未开启代理加速的DNS记录不会经过ESA边缘节点，不适用以下测试方法）进行测试。在浏览器中访问当前站点的资源，例如：https://api.example.com/test.txt ，在浏览器中打开...
本文将以一个简单的电商网站作为演示示例，为您介绍如何利用 函数和Pages 实现网站动静分离加速。通过本方案，您不仅能够了解 函数和Pages 的工作原理及其应用场景，还能获得一份详尽的操作指南，帮助您轻松部署和配置，从而显著提升您网站...
在中国香港地域客户端打开浏览器，输入 https:// 加速域名，可以正常访问后端服务。在美国硅谷地域的后端服务器打开命令行窗口，执行以下命令，查看最近一次的访问记录。通过返回的访问记录详情，可以查看访问请求转发至后端服务器所使用的...
为了保护站点的资源不被非法站点下载盗用，采用URL鉴权方式保护源站资源，在开启阿里云 DCDN 的URL鉴权功能后，访问 DCDN 加速资源返回403错误，通过浏览器的开发者工具，在 Response Header 中查看 详细错误信息如下：报错信息：X-Tengine...
HSTS 通过开启HSTS（HTTP Strict Transport Security）功能，您可以强制客户端（例如：浏览器）使用HTTPS与 边缘安全加速 ESA 节点创建连接，提高安全性。客户端证书 客户端证书签发 您可以直接使用 ESA 提供的CA创建客户端证书，然后将...
在浏览器模拟SQL注入请求 确保要验证的加速域名已经接入WAF基础防护。在浏览器上输入以下链接，模拟SQL注入攻击。需要将 your-domain-name 替换成接入WAF基础防护的域名。http://{your-domain-name}/?p=123' or 1 = 1 如果浏览器出现405，...
工作原理 当一个支持随机加密的浏览器访问启用该功能的站点时，边缘安全加速 ESA 节点会自动在HTTP响应中加入 Alt-Svc 头信息来告知浏览器该站点具备HTTPS服务能力，在指定端口（通常为 443）提供HTTP/2 over TLS的支持。这使得浏览器在...
3.验证加速是否生效 说明 完成如上配置后，我们可以通过浏览器开发工具，PC端命令行工具以及 ESA 即时日志三种方式来验证 ESA 加速是否生效，具体参见 验证加速是否生效。4.（选配）配置性能优化 功能 说明 配置缓存过期时间 边缘缓存过期...
出于安全考虑，企业通常需要将外部访问端口与后端应用端口进行隔离。您可以在GA中配置端口映射，自定义监听端口与后端应用端口的映射关系，提升应用部署的灵活性和安全性。...多次刷新浏览器，可以在ECS01与ECS02之间切换，且可以通过...
步骤四：结果验证 在加速地域（本方案为中国香港）的电脑中打开浏览器，根据以下操作，测试GA联动WAF后的防护和加速效果。WAF生效验证 模拟简单的Web攻击命令，查看WAF的防护效果。例如，您可以在浏览器的地址栏输入 被防护域名/alert(xss)...
您可以使用HTTPS方式访问资源，如果浏览器中URL旁边出现锁的HTTPS标识，表示HTTPS安全加速已生效。查看已配置的HTTPS证书信息 登录 DCDN控制台，在左侧导航栏选择 管理工具 证书服务，单击已配置的证书，可以查看域名已配置的HTTPS证书相关...
验证配置是否生效 在加速地域（本文为中国香港地域）的电脑中，使用浏览器访问 http:// ECS的私网IP，可以正常访问后端服务。在VPN控制台的 SSL服务端 页面，找到目标SSL服务端，单击SSL服务端ID，进入详情页查看已连接的客户端信息。其中...
您可以使用HTTPS方式访问资源，如果浏览器中URL旁边出现类似于锁的HTTPS标识，表示HTTPS安全加速已生效。证书配置完成后，您需要留意证书过期时间并在证书过期前手动配置新的证书。关闭HTTPS安全加速 如果您不再使用HTTPS安全加速功能，可...
当您的站点通过NS或CNAME方式接入 ESA 后，需添加DNS记录以确保域名正确解析并加速访问。ESA 提供批量导入和手动输入两种方法，本文将指导您如何快速完成DNS记录的添加。注意事项 新增或者修改DNS记录时，需要同时检查主机名和源站的值：...
经测试，可以通过网站自有域名访问美国硅谷地域部署的网站，多次刷新浏览器，应答服务器在ECS01和ECS02间切换。模拟故障：停止服务器ECS01。一段时间后，在GA实例的 终端节点组 页签，查看 健康检查状态。多次刷新浏览器，仍然可以正常访问...
空Referer可能出现的原因：直接访问：用户直接通过浏览器地址栏输入网址、或通过书签访问、或打开一个新的空白标签页时，都没有来源网页，因此Referer头为空。用户隐私：用户或用户使用的软件（比如浏览器扩展或隐私模式）可能出于隐私保护...
您可以通过规则配置强制跳转HTTPS功能...可选参数，当您申请将域名加入到浏览器内置列表时需要使用preload列表。相关文档 规则相关的功能，在生效优先级、可重入性、生效颗粒度这三个特性上存在差异，详细情况请查看 规则相关功能的特性说明。
TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。您可以根据需要选择对应等级的TLS安全策略。关于全球加速支持的TLS安全策略，请参见 TLS安全策略说明。如何选择TLS安全策略，请...
数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie内容被攻击者捕获...加速SSL证书校验 配置OCSP Stapling DCDN 节点预先缓存在线证书验证结果并下发给客户端，无需浏览器直接向CA站点查询证书状态，减少用户验证时间。
您可以通过配置SSL/TLS规则来针对不同主机名的请求设置不同的加密策略，并通过强制跳转HTTPS、开启随机加密和配置HSTS功能，确保浏览器通过加密的TLS链路访问HTTP链接并强制使用HTTPS连接，从而提高安全性。功能介绍 配置项 功能描述 SSL/...
当您申请将域名加入到浏览器内置列表时需要使用preload列表。客户端会记录域名在max-age到期前强制执行HSTS策略，客户端发起HTTP请求时将被强制转换为HTTPS请求，HTTP请求将被阻止。说明 配置HSTS后，如果客户端第一次访问时使用HTTP，此时...
是否为静态请求 静态请求是指在客户端（如浏览器）向服务器发起的请求中，请求的资源是服务器上预先存储的静态文件（音视频、图片等），不需要服务器进行动态处理或生成。匹配字段设置为 是否为静态请求 时，开关显示为 表示 静态请求 执行...
通过在 边缘安全加速 ESA 上配置HTTP响应头，为网站启用跨域资源共享CORS（Cross-Origin Resource Sharing），从而允许浏览器安全地从不同源加载和访问资源。为什么要配置跨域资源共享 Web应用通常采用前后端分离的架构，前端应用（例如 ...
阿里云全站加速提供TLS版本控制功能，您可以根据不同域名的需求，灵活地配置TLS协议版本，低版本的TLS协议将提供对老版本浏览器的支持，但是协议的安全性相对更差一些，高版本的TLS协议将提供更高的安全性，但是对老版本浏览器的兼容性相对...
标准型GA实例每个加速地域的加速IP数量与加速IP类型有关：加速IP类型为 弹性公网IP：每个加速地域分配2个EIP，2个EIP可同时参与客户端流量接入，保障加速区域的高可用性。加速IP类型为 任播弹性公网IP：GA在全球多地域提供2个Anycast EIP。...
传统的CDN加速服务无法抵御大规模的网络攻击，但游戏、金融、政企安防、电商、医疗领域等易受攻击又必须兼顾加速的业务场景，需要既有安全防护能力又拥有稳定高效的全链路加速的安全服务。阿里云DCDN为您提供一站式安全和加速的整体解决...
您在添加DCDN加速域名时，如果遇到疑问后可以参考以下常见问题及处理建议。添加DCDN域名时提示该域名已被其他云产品或其他账号添加？目标域名已被添加在其他云产品上（例如视频直播），需要迁移至DCDN时，若该域名上已无流量，请先在相关...
如果客户端和DCDN节点之间的链路使用QUIC协议，则可以保障数据传输的安全性，同时提升资源的访问效率。通过本文您可以了解什么...说明 如果没有Protocol列，可尝试刷新网页后，右键勾选 标头选项 协议 即可。如下图所示“h3”表示是QUIC请求。
您可以配置智能路由类型监听，使 全球加速 GA（Global Accelerator）实例可以自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。前提条件 您已 创建标准型GA实例。如果您要配置HTTPS协议的监听，请...
DNS时间 DNS时间指从浏览器终端发起的访问请求开始，到浏览器终端获得最终访问主机IP地址所消耗的时间。TCP时间 TCP时间指客户端与目标服务器建立TCP连接所消耗的时间。SSL时间 SSL时间指客户端和Web服务器建立安全套接层（SSL）连接的消耗...
查询网页观测质量数据。接口说明 如果您不指定 StartTime 和 EndTime，该接口返回过去 24 小时的数据；指定 StartTime 和 EndTime，该接口返回指定时间段的数据。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
配置强制HTTPS功能后，若您的应用程序中仍存在对非加密HTTP资源的引用，则访问者的浏览器可能会显示“混合内容（Mixed Content）”警告。开启强制HTTPS 在ESA控制台，选择 站点管理，在 站点 列单击目标站点。在左侧导航栏，选择 SSL/TLS ...
如果substring中带有残缺的surrogate，会导致UTF-8将其编码为 INVALID REPLACEMENT CHAR（65533），该码在浏览器中会被跳过，不进行显示。如果需要改动我的内容应该如何处理？您可以使用以下代码进行缓冲。text/arrayBuffer/JSON.重要 进行...