监控、诊断和故障排除
对于客户端网络断掉的情况，用户可以使用工具（如Wireshark）调查网络连接问题。客户端错误问题 客户端授权错误请求增加 当监控中的客户端授权错误请求数增加，或者客户端程序接收到大量的403请求错误，那么最常见的可能原因有以下几个：...
用户提交反馈时显示参数错误
} 我们可以看到，当打开页面后，helper 对象就被释放掉了，于是 self.feedbackKit 也就被释放掉了，进而导致属性Appkey与AppSecrect都被释放掉，发送网络请求后。改为：FeedbackHelper*helper=[FeedbackHelper sharedInstance];[helper ...
DDoS防御方案
使用专有网络（VPC，Virtual Private Cloud）：通过专有网络VPC实现网络内部逻辑隔离，防止来自内网肉鸡的攻击。优化DNS解析：通过智能解析的方式优化DNS解析，可以有效避免DNS流量攻击产生的风险。采用安骑士，WAF等安全产品再结合服务器...
终端访问控制系统FAQ
由于使用黑苹果设备存在较大的安全风险，不建议将黑苹果设备接入企业网络。如果有该需求，您可以将此类设备加入白名单。连接VPN提示超时怎么办？请在手机端六位令牌码的时效大于5秒时进行连接，否则可能会由于令牌码过期导致VPN连接失败，...
临时混访方案（同时保留经典网络和专有网络地址）
某一公司要将经典网络迁移至VPC时，若选用混访的迁移方式，在混访期内，一部分应用通过VPC访问数据库，一部分应用仍通过原经典网络的内网地址访问数据库，等所有应用都可以通过VPC访问数据库时，就可以将原经典网络的内网地址释放掉。...
临时混访方案（同时保留经典网络和专有网络地址）
某一公司要将经典网络迁移至VPC时，若选用混访的迁移方式，在混访期内，一部分应用通过VPC访问数据库，一部分应用仍通过原经典网络的内网地址访问数据库，等所有应用都可以通过VPC访问数据库时，就可以将原经典网络的内网地址释放掉。...
临时混访方案（同时保留经典网络和专有网络地址）
某一公司要将经典网络迁移至VPC时，若选用混访的迁移方式，在混访期内，一部分应用通过VPC访问数据库，一部分应用仍通过原经典网络的内网地址访问数据库，等所有应用都可以通过VPC访问数据库时，就可以将原经典网络的内网地址释放掉。...
基于ECS实例创建伸缩组
如果您需要在业务需求量有波动时自动增加或减少ECS实例的数量...创建伸缩组时需要指定专有网络和交换机，如果该伸缩组所使用的启动模板中也指定了专有网络和交换机，则在弹性扩容时，伸缩组中指定的专有网络和交换机会替换掉启动模板中指定的...
收不到验证码怎么办？
用户自己在运营商那边设置了黑名单。手机无法接收长度超过70个字的短信。手机在境外使用或者使用境外手机。手机短信息存储满了。个别地区有手机网络、运营商故障等。如果您无法收到短信验证码，建议您先按照以上情况进行排查，可参考以下...
短信发送状态回执错误码
isv.BLACK_KEY_CONTROL_LIMIT 黑名单管控 原因：黑名单管控是指短信号码命中黑名单，此类号码曾有过退订或投诉记录，不支持下发该类推广短信。解决方案：推广短信建议规避该号码下发。isv.PARAM_LENGTH_LIMIT 参数超过长度限制 原因：参数...
功能特性
访问控制 智能接入网关支持访问控制功能，您可以针对不同的智能接入网络实例设置访问白名单或黑名单。更多信息，请参见 访问控制概述。流日志 智能接入网关支持流日志功能，可以记录智能接入网关的传入和传出流量信息。帮助您监控网络流量...
APP备案SDK服务类型与厂商表
小米科技有限责任公司 北京微方程科技有限公司 杭州网易质云科技有限公司 你好现在（北京）科技股份有限公司 支付宝（杭州）信息技术有限公司 美卓软件设计（北京）有限公司 南昌黑鲨科技有限公司 北京数字联盟网络科技有限公司 ...
变更ALB实例的网络类型
选择 新购弹性公网IP 时，请注意：ALB 网络类型变更会影响业务，之前随公网 ALB 创建的EIP会因网络类型的变更自动解绑或释放掉且无法找回。您可以通过 弹性公网IP管理控制台 查看已购EIP的相关参数信息。新购的EIP为 按量付费（按使用流量...
采集主机文本日志
重要 如果您在配置 日志路径 时使用了通配符，但又需要过滤掉其中部分路径，则需在 采集黑名单 中填写对应的完整路径来保证黑名单配置生效。例如您配置 日志路径 为/home/admin/app*/log/*.log，但要过滤/home/admin/app1*目录下的所有子...
使用Terway网络插件
Pod的网络策略（NetworkPolicy）也采用eBPF替换掉原有的iptables的实现，不需要在宿主机上产生大量的iptables规则，降低网络策略对网络性能的影响。适用场景 中间件与微服务 避免了大规模部署时带来的性能衰减，微服务全链路延迟降低。游戏...
通过Sidecar-控制台方式采集容器文本日志
重要 如果您在配置 日志路径 时使用了通配符，但又需要过滤掉其中部分路径，则需在 采集黑名单 中填写对应的完整路径来保证黑名单配置生效。例如您配置 日志路径 为/home/admin/app*/log/*.log，但要过滤/home/admin/app1*目录下的所有子...
通过DaemonSet方式采集容器文本日志
多个黑名单之间为或关系，即只要容器Label满足任一黑名单对即可被排除。环境变量白名单 通过环境变量白名单指定待采集的容器。如果设置了 环境变量名 但不设置 环境变量值，则容器环境变量中包含该环境变量名的容器都匹配。如果设置了 环境...
IP防护策略
防护标准型云产品或增强型云产品时，针对网络层及传输层的大流量DDoS攻击，您可以设置IP防护策略，根据防护规则过滤或放行业务流量，提升DDoS防护效果。本文介绍如何设置IP防护策略。注意事项 标准型云产品仅支持IP防护策略，不支持端口...
网络FAQ
在不影响正常业务的前提下，清洗掉异常流量，可以将可疑流量从原始网络路径中重定向到净化产品上，识别和剥离恶意流量，转发合法流量到原网络中以及目标系统。云服务器ECS怎么取消流量清洗？当进入ECS实例的流量达到清洗阈值时，无论是否为...
关键技术竞争力
灵活的网络模型：自定义 Network/Subnet/IPInstance 多级模型，与底层的多 asw 对应，且支持预占用/黑名单 IP，可以更灵活地规划和使用网络。高阶 IP 管理策略：支持有状态容器组（Workload）的 IP 指定和 IP 固定策略，能够帮助用户更友好...
前置审批承诺书
所有备案类型 安徽网站不涉及广播电视电影类承诺书 文化 互联网文化活动、网络文化、利用互联网传播、活动演出、网络动漫、网络音乐、网络演出节目、剧目、网络表演、网络展览或比赛、网络艺术品、直播动漫。所有备案类型 安徽网站不涉及...
设置DDoS防护策略
DDoS高防提供针对网络四层DDoS攻击的防护策略设置功能，例如虚假源和空连接检测、源限速、目的限速，适用于优化调整非网站业务的DDoS防护策略。在DDoS高防实例下添加端口转发规则，接入非网站业务后，您可以单独设置某个端口的DDoS防护策略...
API概览
基础设施防护策略 API 标题 API概述 AddAutoCcBlacklist 添加针对DDoS高防实例的黑名单IP 添加针对DDoS高防实例的黑名单IP。AddAutoCcWhitelist 添加针对DDoS高防实例的白名单IP 添加针对DDoS高防实例的白名单IP。DeleteAutoCcBlacklist ...
ECS实例使用指定版本的操作系统
应用场景 推荐您购买专有网络类型的ECS实例，通过专有网络可以实现最基本的网络隔离，保障云环境的网络安全。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS实例使用的操作系统英文名称在...
常见问题
对抗DDoS攻击的关键是通过足够大的网络带宽，并结合流量分析和过滤手段，将其中的攻击流量清洗掉。如果依赖将服务器带宽扩容到与攻击等规模的带宽，并部署清洗集群进行流量清洗，将会产生单一客户无法承担的带宽和服务器成本。如果不同客户...
主要云产品的隔离
黑名单 为了更轻型的客户策略，政务云同样也可以为一些安全轻量级用户采取黑名单机制：安全列举一些会被经常攻击、渗透的服务端口，在集群上线时，网络ACL禁止这些端口开放在政务云SLB的公网地址段上。所以，当您在使用政务云SLB的时候，...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
接入无侵入服务观测
高级配置 丢弃本地网络数据包 打开 丢弃本地网络数据包 丢弃本地网络数据包开关后，Logtail将丢弃对端地址为本地的INET域网络请求。丢弃Unix 网络数据包 打开 丢弃Unix网络数据包 丢弃Unix网络数据包开关后，Logtail将丢弃Unix域网络请求。...
因访问者IP被加入黑名单导致访问CDN加速域名返回403...
解决方案 使用CDN加速之后访问网站返回403错误的排查方法如下：通过浏览器页面，右键选择审查元素，在网络选项中单击域名，确认报错信息为“denied by IP ACL=blacklist”，因此推断是因为IP黑名单被限制访问。登录 CDN控制台，在左侧导航...
访问控制
通过这些步骤，您可以管理客户端请求转发，确保网络服务的安全性和高效性。访问控制策略 您可以针对不同的监听设置访问白名单或黑名单：白名单：允许特定IP访问负载均衡。仅转发来自所选访问控制策略组中设置的IP地址或地址段的请求，白...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
配置NLB安全组实现黑白名单访问策略
黑名单：NLB安全组对指定IP地址的拒绝访问策略 白名单：NLB安全组对指定IP地址的允许访问策略 使用限制 分类 安全组类型 说明 NLB支持加入的安全组 普通安全组 企业安全组 要求安全组为专有网络类型，且安全组和 NLB 实例属于同一个专有...
网络连通性
本文为您介绍网络连通性有关的常见问题。Flink全托管集群如何访问公网？如何访问跨VPC的其他服务？如何设置白名单？如何排除网络问题？如何查看公网带宽情况？Flink全托管集群如何访问公网？背景说明 Flink全托管集群默认不具备访问公网的...
配置资源组与网络连通
在数据同步任务配置前，您需要确保用于执行同步任务的独享数据集成资源组与您将要同步的数据来源端与目的端数据库的网络连通性，您可以根据数据库所在网络环境，选择合适的网络解决方案来实现网络连通。本文为您介绍数据库在不同网络环境中...
常见退信内容分析
需让接收方向说明情况，将您的地址从黑名单中撤消或者直接通知收件人联系他的邮件服务商检查具体屏蔽原因。Black list/Spam/Spammers 我方服务器IP地址被对方拒掉。因为拒掉的原因很多，所以要从对方返还的信息来判断原因。我方服务器IP...
防护配置（旧）
策略类型 说明 IP防护策略-触发模式 当公网IP资产被攻击且流量超过清洗阈值后，DDoS原生防护会结合您设置的防护策略自动进行网络三层及网络四层的大流量DDoS攻击防护，直至攻击停止。IP防护策略-串联模式 对经过公网IP资产的所有业务流量...
重保场景防护最佳实践
为避免该种情况，您可以开启扫描防护策略中的 高频扫描封禁、目录遍历封禁、扫描工具封禁，减少攻击者对源站信息的获取，甚至封禁掉攻击者IP的手动攻击。在左侧导航栏，选择 防护配置>防护规则。定位到 扫描防护 区域，新建或编辑已有规则...
边缘网络加速接入点清单
本文主要介绍阿里云边缘网络加速接入点（ENA P oP）的信息。您可以参照本文列举的地址，选择您本地数据中心附近的接入点。阿里云边缘网络加速接入点（ENA PoP）清单 说明 更多信息，请咨询边缘网络加速运营人员新塘（联系电话：15301582966...
产品优势
传统无线网络 Wi-Fi 基础设施建设模式仍旧繁重，企业无法按需所得，每一个 office 都需要专业的工程师进行网络运维工作，阿里云云AP 产品可以从以下 4 个方面体现出它的优势。衡量维度 传统 Wi-Fi 产品 阿里云云AP 产品 成本-AC、认证...
配置和使用客户端
配置网络代理 在客户端登录页面，选择 更多>设置，然后选择 网络>网络代理 开启代理服务并按照界面提示完成网络代理的配置。在无影云服务卡片展示界面，单击右上角的 图标，单击 设置，然后选择 网络>网络代理，开启代理服务并按照界面提示...
- 产品推荐
- 这些文档可能帮助您