淘宝App在短视频场景下的IETF QUIC最佳实践
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
安全组五元组规则
它能精确控制源IP、源端口、目的IP、目的端口以及传输层协议，以实现对网络流量的精细化管理。本文主要介绍五元组规则的定义、应用场景、配置方法以及相关参数说明。背景信息 在最初设计安全组规则时：安全组入规则只支持：源IP地址、目的...
配额与限制
本文介绍使用 私网连接（PrivateLink）的终端节点和终端节点服务的默认配额、配额...单个终端节点在每个可用区中的弹性网卡数量 1个 不支持调整 终端节点限制 资源 限制 终端节点支持的IP版本 IPv4 终端节点支持的传输层协议 TCP协议和UDP协议
数据加密
备份数据加密 云备份 对备份数据在源端完成AES256加密后传输上云并加密保存。默认情况下云备份使用自行管理的密钥加密数据，您也可以使用自己账号的密钥管理...安全传输层协议（SSL/TLS）用于在两个通信应用程序之间提供保密性和数据完整性。
概述
IETF将SSL标准化后的名称改为TLS（Transport Layer Security），即传输层安全协议，因此通常将两者并称为SSL/TLS。SSL/TLS证书是由权威的证书颁发机构（CA）签发的数字证书，用于网站的身份验证和数据加密。它们使得网站能够通过SSL/TLS...
数据加密
安全传输层协议（SSL/TLS）用于在两个通信应用程序之间提供保密性和数据完整性。Logtail加密传输 Logtail是日志服务提供的日志采集Agent。为保证您的数据在发送过程中不会被篡改，Logtail会通过HTTPS通道从服务端获取私密Token，并对所有...
设置SSL加密
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会增加网络连接响应时间。警告 开启和关闭 SSL加密会重启实例，在重启过程中实例会出现秒级的连接闪断，建议您在业务低峰期执行该操作并确保应用具备重连机制。前提条件...
数据传输系统权限策略参考
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
云数据传输自定义权限策略参考
本文介绍云数据传输使用自定义权限策略的场景和策略示例。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建...
传输加密
SSL传输在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 已开通Hologres实例，开通方法请参见 购买Hologres。已下载安装PSQL客户端或者JDBC，详情请参见 PSQL客户端 或者 JDBC。注意...
什么是QUIC协议
什么是QUIC QUIC（Quick UDP Internet Connections）是一种实验性传输层网络协议，提供与TLS/SSL相当的安全性，同时具有更低的连接和传输延迟。QUIC基于UDP，因此拥有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。...
什么是HTTPS加速
IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即传输层安全协议，因此通常将两者并称为SSL/TLS。SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。计费说明 HTTPS...
什么是HTTPS加速
IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即传输层安全协议，因此通常将两者并称为SSL/TLS。SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。全链路HTTPS加密 ...
安全性
为了提高数据链路安全性，支持启用SSL（Secure Sockets Layer，标准化后更名为安全传输层协议TLS）加密，提供SSL CA（Certification Authority）证书给需要的应用服务，甚至是启用双向认证证书来进一步提高安全等级，即除了认证服务端同时...
传输加速
您还可以结合使用传输加速功能与 分片上传、断点续传下载，形成远距离大文件上传和下载的解决方案。非静态、非热点数据下载加速 例如相册应用、游戏、电商、社交应用的评论内容、企业门户网站、金融类APP等，用户的下载体验直接影响产品...
消息（Message）
单个原子消息事件的数据大小需要严格控制，如果单条消息过大容易造成网络传输层压力，不利于异常重试和流量控制。生产环境中如果需要传输超大负载，建议按照固定大小做报文拆分，或者结合文件存储等方法进行传输。消息中转时做好不可变设计...
基础设施安全
应用型负载均衡ALB 控制网络流量方式 说明 文档链接 SSL证书加密传输 使用SSL证书对传输数据进行加密，防止数据在传输过程中被截获或篡改。使用ALB部署HTTPS业务（单向认证）使用ALB部署HTTPS业务（双向认证）单ALB实例配置多域名HTTPS网站...
功能特性
离线日志 速度 DCDN的基础加速服务，包含动态加速和静态加速能力 功能集 功能 功能描述 参考文档 协议优化 HTTP/3(QUIC)QUIC（Quick UDP Internet Connections）是一种实验性传输层网络协议，提供与TLS/SSL相当的安全性，同时具有更低的...
传输加速费用
如果您开启了传输加速功能，且使用传输加速域名访问您的存储空间，OSS会收取传输加速费用。说明 本文仅说明相关计费项及付费方式。有关计费项的定价详情，请参见 OSS产品定价。计费项 传输加速费用是单独的计费项，会和外网流出流量同时...
SMB文件系统传输加密
传输加密权限说明 不支持匿名用户使用传输加密功能，仅支持AD域身份用户挂载SMB文件系统实现文件传输加密。传输加密的性能损耗 开启传输加密的挂载与未开启传输加密的挂载相比，访问延迟会增加约10%，IOPS会下降约10%。开启传输加密 仅支持...
推荐的性能设计模式
使用传输加速加快远距离上传下载速率 OSS的传输加速功能 利用全球分布的云机房，将全球各地用户对您存储空间的访问，经过智能路由解析至就近的接入点，使用优化后的网络及协议，为云存储互联网的上传下载提供端到端的加速方案。您可以使用 ...
为什么使用传输加速域名进行数据传输时出现502或504...
本文介绍使用传输加速域名进行数据传输时出现502或504状态码的原因及解决方法。问题原因 远距离数据传输过程中，网络质量变化较频繁。当出现网络质量变化时，OSS传输加速探测到该情况后会自动进行路径切换，切换过程中会有部分请求受到影响...
PutBucketTransferAcceleration
使用传输加速域名访问Bucket时，OSS会收取传输加速费用。详情请参见 传输加速费用。关于传输加速的更多信息，请参见 传输加速。请求语法 PUT/?transferAcceleration ...
同步 OceanBase 数据库的数据至 RocketMQ
本文为您介绍如何使用数据传输同步 OceanBase 数据库的数据至 RocketMQ。背景信息 消息队列 RocketMQ 是阿里云基于 Apache RocketMQ 构建的低延迟、高并发、高可靠的分布式消息中间件。数据传输的数据同步功能可以帮助您实现 OceanBase ...
OSS访问域名使用规则
使用传输加速域名前，需先开启传输加速功能。开启后，您只需将外网Endpoint替换为传输加速Endpoint，即可实现数据传输加速。以全球加速Endpoint为例，通过浏览器访问位于华东1（杭州）的存储空间examplebucket根目录下的文件 myphoto.jpg，...
传输加速
注意事项 仅Java SDK 3.13.0以上版本支持使用传输加速功能。本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和...
同步 OceanBase 数据库的数据至 Kafka
本文为您介绍如何使用数据传输同步 OceanBase 数据库的数据至 Kafka。背景信息 Kafka 是目前广泛应用的高性能分布式流计算平台，数据传输支持 OceanBase 数据库两种租户与自建 Kafka 数据源之间的数据实时同步，扩展消息处理能力，广泛应用...
同步 OceanBase 数据库的数据至 DataHub
使用限制 选择全量同步时，数据传输仅支持同步具有唯一键的表。同步 DDL 仅支持 BLOB 类型的 Topic。数据同步过程中，数据传输支持删除表之后再新建表，即支持对已经同步的表进行 DROP TABLE 操作后，再执行 CREATE TABLE。数据传输不支持...
GetBucketReplicationLocation
只有创建跨区域复制规则时才能使用传输加速链路。示例 请求示例 GET/?replicationLocation HTTP/1.1 Host: oss-example.oss-cn-hangzhou.aliyuncs.com Date: Thu,24 Sep 2015 15:39:15 GMT Authorization:OSS qn6qrrqxo2oawuk53otf*:...
NFS文件系统传输加密
NAS客户端传输加密功能依赖第三方证书，第三方证书需要定期更换，NAS会提前一个月通过邮件、站内信发出通知，请您关注信息并及时更新NAS客户端工具aliyun-alinas-utils版本，未更新NAS客户端工具将导致使用传输加密方式挂载的NAS文件系统在...
迁移实施
开通并使用传输加速 否 在线迁移服务使用OSS的传输加速服务，需要开通Bucket的传输加速服务。开启传输加速后，会在30分钟内生效，请在30分钟后再创建迁移任务。重要 开启了传输加速的Bucket会收取传输加速费用。关于传输加速的更多信息，请...
产品优势
海量防御带宽资源 DDoS高防拥有中国内地超过8 Tbps、非中国内地超过2 Tbps的海量防御带宽资源，有效抵御所有各类基于网络层、传输层及应用层的DDoS攻击。精准防护 针对交易类、加密类、七层应用、智能终端、在线业务攻击等实现精准防护，...
如何选择DDoS防护产品
产品架构 DDoS基础防护 DDoS原生防护 DDoS高防 标准型 增强型 方案简介 基于阿里云原生防护网络，不改变源站服务器IP地址，抵御 网络层、传输层 DDoS攻击。说明 DDoS原生防护增强型目前仅支持EIP。与标准型不同，增强型为您购买云产品时...
数据加密
传输加密 使用限制 传输加密仅Serverless版、企业版、铂金版实例支持，专业版实例暂不支持。功能说明 云消息队列 RabbitMQ 版 支持TLS链路加密（TLS v1.2）功能，用于客户端验证服务端的正确性，可确保数据在服务端和客户端之间传输的安全...
IP防护策略
配置示例 对于标准云产品，针对网络层、传输层的大流量攻击，您可以基于业务特征，设置IP防护策略。配置项 说明 ICMP协议禁用 如果您的业务不涉及ICMP协议，可以将ICMP协议封禁。黑白名单 受到攻击后，您可以在 攻击分析 页面，将排名靠前...
文件传输
本文介绍如何使用PAM进行文件传输。使用限制 上传的文件大小不能超过500 MB，单次批量最多选择5个文件。传输文件不支持自定义路径。Linux上传或下载文件的路径为/tmp。Windows默认下载的文件路径为：C:\Users\${windowsAccount}\Downloads...
联系我们
如果您在使用数据传输服务DTS（Data Transmission Service）的过程中有任何疑问或建议，可以 通过钉钉（钉钉通讯客户端下载地址）进入到DTS客户交流钉钉群（群号：68325004196或68640008972），进行咨询。
购买与使用独享数据传输服务资源组
当您在MaxCompute中需要对大规模数据进行传输且对传输稳定性和延迟有要求时，您可以使用独享数据传输服务资源组。独享数据传输服务资源组可以提供更高的数据传输速度和更好的网络条件，以减少传输时间并提高效率。本文为您介绍如何购买、...
- 产品推荐
- 这些文档可能帮助您