免费体验与试用 体验加速效果 购买GA实例之前，您可以通过 全球加速体验馆 测试从不同终端节点将文件下载到您当前浏览器的速度，体验实际的加速效果。免费试用 阿里云为首次使用GA产品的企业用户提供免费试用按量付费标准型 全球加速 实例...
随着各大浏览器和Web服务器开始支持QUIC，它正逐渐成为现代互联网基础设施的一部分。为什么使用QUIC和HTTP/3协议？HTTP/3通过采用QUIC作为传输层协议，并结合一系列优化措施，在性能、安全性和可靠性方面相较于HTTP/1和HTTP/2有了显著提升...
问题描述 使用浏览器通过OSS传输加速域名访问文件时，可能会出现无法预览而是直接下载的现象。问题原因 在2020/11/17 11:07之后开通传输加速的Bucket，使用 OSS传输加速域名 访问任意文件，OSS会在返回头中增加两个Header：x-oss-force-...
问题描述 使用浏览器通过OSS传输加速域名访问文件时，可能会出现无法预览而是直接下载的现象。问题原因 在2021/01/16 00:00之后开通传输加速的Bucket，使用 OSS传输加速域名 访问任意文件，OSS会在返回头中增加两个Header：x-oss-force-...
问题描述 使用浏览器通过OSS传输加速域名访问文件时，可能会出现无法预览而是直接下载的现象。问题原因 在2021/01/07 18:00之后开通传输加速的Bucket，使用 OSS传输加速域名 访问任意文件，OSS会在返回头中增加两个Header：x-oss-force-...
问题描述 使用浏览器通过OSS传输加速域名访问文件时，可能会出现无法预览而是直接下载的现象。问题原因 在2021/01/07 12:00之后开通传输加速的Bucket，使用 OSS传输加速域名 访问任意文件，OSS会在返回头中增加两个Header：x-oss-force-...
问题描述 使用浏览器通过OSS传输加速域名访问文件时，可能会出现无法预览而是直接下载的现象。问题原因 在2020/12/31 00:00之后开通传输加速的Bucket，使用 OSS传输加速域名 访问文件，且文件名是以htm或html结尾，或者文件的ContentType为...
浏览器缓存过期时间是指浏览器在本地缓存中保留网页资源（如HTML、CSS、JavaScript文件、图片等）的有效期限，默认遵循源站的 Cache-Control 头部设置，您可在不修改源站配置的情况下，通过配置客户端浏览器缓存时长，使在有效期内的资源...
该脚本通过检测客户端是否具备执行JavaScript的能力，区分合法浏览器与非浏览器类工具（如爬虫、自动化脚本）。若请求方无法执行验证脚本，其请求将被拦截；而成功执行验证脚本的请求则被视为合法，可继续执行页面加载、数据交互或其他业务...
当您需要根据自身需求针对不同规则设置浏览器缓存过期时间时，您可以为每个缓存规则设置不同的缓存策略。操作步骤 在ESA控制台，选择 站点管理，在 站点 列单击目标站点。在左侧导航栏，选择 规则 缓存规则。单击 新增规则，填写 规则名称...
场景一：使用CC防护、扫描防护等功能时，请求的Cookie中不包含 acw_tc、cdn_setc 时 为了区分统计不同客户端，ESA 默认会在客户端（如浏览器）植入中插入 acw_tc、cdn_setc 的Cookie。用户在访问网站时会在HTTP报文中携带上植入的Cookie...
场景一：使用CC防护、扫描防护等功能时，请求的Cookie中不包含 acw_tc、cdn_setc 时 为了区分统计不同客户端，ESA 默认会在客户端（如浏览器）植入中插入 acw_tc、cdn_setc 的Cookie。用户在访问网站时会在HTTP报文中携带上植入的Cookie...
如果您通过浏览器访问网页或H5页面（包括App中使用的H5页面）等，您可以通过设置浏览器访问网页的防爬场景化规则，更有针对性地对业务进行爬虫风险防护。如果您使用的是基于iOS或Android原生开发的App（不包括App中使用的H5页面），您可以...
边缘函数可以帮助您...} } 部署效果 在浏览器中访问边缘函数绑定的指定函数或您配置的特定路由地址，若浏览器中无Cookie，则随机为当前浏览器进行分组：若赋予A组标签，则返回A组对应的响应内容。若赋予B组标签，则返回B组对应的响应内容。
分别在中国香港地域以及德国（法兰克福）地域客户端，通过浏览器访问 GA 的加速IP，检查是否可正常访问后端服务。中国香港地域客户端访问 GA 的加速IP，结果如下：德国（法兰克福）地域的客户端访问 GA 的加速IP，结果如下：经验证，云防火...
DCDN 的Referer请求规则如下：如果浏览器携带的Referer与黑名单Referer匹配，或与白名单Referer不匹配，则 DCDN 将拒绝该请求的访问。如果浏览器携带的Referer与白名单Referer匹配，则 DCDN 将允许该请求的访问。注意事项 配置Referer防盗...
当您在配置 ESA 加速后，在访问加速资源异常时，为了确认问题是否与源站有关，通常需要绕过 ESA 直接访问源站，对比 ESA 加速与未加速的访问效果。操作步骤 通常可以使用以下两种方式进行测试：通过修改Hosts文件 可以通过修改hosts文件的...
部署效果 通过在浏览器中访问边缘函数绑定的指定函数或配置的特定路由地址，可看到具体的Key值。假设Key值为888888，路由地址为https://10.10.10.10，当您在浏览器中访问https://10.10.10.10时，可看到页面显示为888888。
注意事项 Gzip压缩兼容所有浏览器，Brotli压缩不兼容较老版本的浏览器，您可以根据业务需要 查询 浏览器的兼容情况。DCDN 对静态文件进行压缩时，会改变文件的MD5值，如果客户网站的业务逻辑里面有使用文件MD5校验（即客户端需要校验从 ...
针对需要判别的请求：Bot特征识别：对比真实的用户浏览器访问特征来识别非浏览器类 Bots。Bot行为识别：ESA 对客户端传入的流量进行分析后自动训练机器学习模型，并且生成防护规则或黑名单。您可以根据实际拦截情况配置应对措施。自定义...
部署效果 图片格式转换 通过在浏览器中访问边缘函数绑定的指定函数或配置的特定路由地址，如果指定函数或路由地址中图片存储路径为PATH1，可查看到图片格式变化。图片等比例缩放 通过在浏览器中访问边缘函数绑定的指定函数或配置的特定路由...
通过使用IP访问规则，您可以高效地设置基于客户端源IP、其...客户端为浏览器的请求可弹出滑块验证，拦截其他客户端发出的机器流量。不同套餐的支持情况 功能项 基础版 标准版 高级版 企业版 支持的IP访问规则条数 200 条 300 条 400 条 400 条
对客户端的要求 QUIC协议对客户端的要求如下：如果您使用Chrome浏览器，当前阿里云DCDN已经支持HTTP/3的标准协议，Chrome支持直接对阿里云DCDN发起QUIC请求。如果您使用自研App，则App必须集成支持QUIC协议的网络库，例如：lsquic-client、...
函数可用于将轻量级静态站点直接托管至 ESA 边缘节点，可以帮助您的业务在降低源站服务器负载的基础上获得更低延迟的...部署效果 通过在浏览器中访问边缘函数绑定的指定函数或您配置的特定路由地址，可查看到内容为 Hello World 的HTML页面。
验证浏览器拦截 当请求地域为非中国内地，例如这里以新加坡的地域尝试访问，将会返回默认的拦截页面以及响应码403。设置重定向规则 示例-将请求从一个URL重定向到另一个URL 配置规则条件 在ESA控制台，选择 站点管理，在 站点 列单击目标...
Brotli压缩只兼容部分浏览器，您可以根据业务需要 查询 浏览器的兼容情况。常见的图片文件类型（PNG、JPG、JPEG等）和视频文件类型（MP4、AVI、WMV等）已经做了内容的压缩处理，开启智能压缩或者Brotli压缩没有效果，建议您关闭压缩功能。...
成功绑定hosts文件后，您可以打开浏览器，在本地访问服务域名进行连通性测试，测试结果可通过浏览器自带的开发者工具查看。如果 Remote Address 后的IP和您在hosts文件中绑定的IP一致，表示配置正确，您可以在域名解析服务商处配置CNAME。...
多路复用（MultiPlexing）：在HTTP1.x中，我们经常会使用到雪碧图、使用多个域名等方式来优化性能，因为浏览器限制了同一个域名下的请求数量，当页面需要请求很多资源的时候，队头阻塞（Head of line blocking）会导致在达到最大请求时，...
ESA 的HTTP DDoS攻击防护由...JS挑战：表示WAF向客户端返回一段正常浏览器可以自动执行的JavaScript代码。如果客户端正常执行了JavaScript代码，则WAF在一段时间（默认30分钟）内放行该客户端的所有请求（不需要重复验证），否则拦截请求。
它类似于浏览器环境中的Fetch API，可以用于动态加载内容、与后端服务进行交互、实现A/B测试等场景。Stream API Stream API是一种处理流式数据的方法。通过Stream API，您可以在边缘节点上处理流式数据，例如音频和视频。Stream API可以将...
在配置 拦截 防护策略时，默认使用系统内置的带有 ESA 标识的响应拦截页面。如果您需要展示品牌定制化内容，可通过 自定义页面 ...在浏览器中输入目标地址 https://192.0.XX.XX/XXXXX ，页面响应为已设置的自定义页面 self_01，符合预期效果。
如果substring中带有残缺的surrogate，会导致UTF-8将其编码为 INVALID REPLACEMENT CHAR（65533），该码在浏览器中会被跳过，不进行显示。如果需要改动我的内容应该如何处理？您可以使用以下代码进行缓冲。text/arrayBuffer/JSON.重要 进行...
该问题通常发生在合法客户端（如浏览器、合规App）的请求特征（如User-Agent、JA3指纹、请求频率等）与Bots行为规则库中的恶意模式高度相似时，导致安全防护系统（如Bots规则）错误标记其为Bots程序，从而影响用户体验并可能导致业务流失。...
受并发影响 所有没有被await的Promise都是并发的，如果您希望ER程序能立即回复浏览器，可以不await子请求，直接使用waitUntil保证程序正常执行。受异步错误影响 如果waitUntil中的子请求有一个出错，整个上下文会被立刻退出。waitUntil可以...
在Bots管理中，ESA 针对相比Bots更类似真人的请求会将之分类为 可能是真人，这些请求通常来自真实正常的用户浏览器请求，系统将默认放行。如果您在采样日志中发现了异常请求频率的 可能是真人 类请求，可以在 频次控制规则 中设置拦截动作...
您可以在 ESA 节中设置浏览器缓存过期时间，最短可设为1秒，并支持选择不同的时间单位。单击 确定。相关文档 规则相关的功能，在生效优先级、可重入性、生效颗粒度这三个特性上存在差异，详细情况请查看 规则相关功能的特性说明。
字段名称 中文说明 ALL 用户维度全量数据 ClientASN 从客户端IP地址解析出的 自治系统编号（ASN）信息 ClientBrowser 客户端浏览器类型 ClientCountryCode 从客户端IP地址解析出的 ISO-3166 Alpha-2 Code ClientDevice 客户端设备类型 ...
所有的上下文即浏览器请求的边缘截获，发起的子请求默认最大限制是32个，每一次3xx跟随也算32个，将来支持的cache API也算32个，如果您需要提高限制配额，请 填写信息 申请。ER可以识别非法URL吗？ER无法识别非法的URL，如果您的URL含有...
EAIS实例作为加速器需要附加在ECS实例上进行使用，因此执行绑定操作，将EAIS实例绑定至对应的ECS实例上。启动EAIS实例。EAIS实例绑定到ECS实例后，您可以在需要使用EAIS实例时启动EAIS实例。说明 启动EAIS实例后，EAIS实例开始计费。使用...
JS挑战：表示WAF向客户端返回一段正常浏览器可以自动执行的JavaScript代码。如果客户端正常执行了JavaScript代码，则WAF在一段时间（默认30分钟）内放行该客户端的所有请求（不需要重复验证），否则拦截请求。滑块验证：WAF向客户端返回...