网络FAQ
公网带宽问题 什么是云服务器ECS的入网带宽和出网带宽？我购买的公网带宽为5 Mbit/s，相应的出入网带宽有什么区别？云服务器ECS的公网带宽是独享还是共享？云服务器ECS的公网带宽怎么收费？为何新建的ECS实例就有200 Kbps左右入网流量？...
安全FAQ
CIDR（Classless Inter-Domain Routing）是互联网中一种新的寻址方式，与传统的A类、B类和C类寻址模式相比，CIDR在IP地址分配方面更为高效。CIDR采用斜线记法，表示为：IP地址/网络ID的位数。示例一：CIDR格式换算为IP地址网段 例如10.0.0....
连接云电脑常见问题
该类问题一般发生在运行macOS 12或以上版本的Mac电脑上，您需要按照以下步骤手动安装Workspace插件：下载Workspace安装包。重新安装Workspace插件。升级无影终端 并 连接 云电脑 时，Linux Ubuntu 云电脑出现 闪退现象，怎么办？问题现象 ...
产品公共FAQ
产品公共常见问题主要分为以下几类：功能类 使用阿里云音视频通信RTC如何调用语音识别服务？智能语音交互服务中语音识别和语音合成用到的端口是哪些？开通商用或者扩容并发，多久才会在控制台上显示？智能语音交互创建的项目数量有限制吗？...
容器网络FAQ
问题现象 Pod无法访问自己暴露的服务，存在时好时坏或者调度到自己就出问题的现象。问题原因 Flannel集群可能未开启回环访问。说明 低于v0.15.1.4-e02c8f12-aliyun版本的Flannel不允许回环访问。升级版本后，仍默认不允许回环访问，但可以...
DDoS高防常见问题
本文列举了DDoS高防（中国内地、非中国内地）服务相关的常见问题。DDoS高防实例过期后会怎样？DDoS高防实例过期后无防御能力，具体说明如下：过期7天内转发规则配置正常生效，流量超限将触发流量限速，可能导致随机丢包。过期7天后将停止...
DDoS高防接入配置最佳实践
正在遭受CC攻击时：通过查看 DDoS高防管理控制台 的 安全总览 报表（具体操作，请参见 安全总览），获取域名请求TOP URL、IP地址、访问来源IP、User-agent等参数信息，根据实际情况制定频率控制自定义规则（具体操作，请参见 自定义频率...
通过ALB获取客户端真实IP
常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问请求转到后端ECS实例之外，还会对ECS实例进行健康检查和可用性监控，这些访问的来源都是由负载均衡系统发起的。负载均衡系统的...
通过CLB七层监听获取客户端真实IP
常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问请求转到后端ECS实例之外，还会对ECS实例进行健康检查和可用性监控，这些访问的来源都是由负载均衡系统发起的。负载均衡系统的...
IPsec-VPN连接常见问题
原因 在IPsec连接的对端网关设备使用的是华为防火墙的情况下，如果对端网关设备的出接口配置了 nat enable，将会导致从该接口发出的所有数据包的源IP地址都被转换为该接口的IP地址，导致IPsec-VPN连接单向不通。解决方案 运行 nat disable ...
设置白名单
为保障 云原生内存数据库 Tair 的安全稳定，系统默认禁止所有IP地址访问 Tair 实例。在开始使用 Tair 实例前，您需要将客户端的IP地址或IP地址段添加到 Tair 实例的白名单中。正确使用白名单可以让 Tair 得到高级别的访问安全保护，建议您...
步骤2：设置白名单
为保障 云原生内存数据库 Tair 的安全稳定，系统默认禁止所有IP地址访问 Tair 实例。在开始使用 Tair 实例前，您需要将客户端的IP地址或IP地址段添加到 Tair 实例的白名单中。正确使用白名单可以让 Tair 得到高级别的访问安全保护，建议您...
设置白名单
为保障Redis数据库的安全稳定，系统默认禁止所有IP地址访问Redis实例。在开始使用Redis实例前，您需要将客户端的IP地址或IP地址段添加到Redis实例的白名单中。正确使用白名单可以让Redis得到高级别的访问安全保护，建议您定期维护白名单。...
步骤2：设置白名单
为保障Redis数据库的安全稳定，系统默认禁止所有IP地址访问Redis实例。在开始使用Redis实例前，您需要将客户端的IP地址或IP地址段添加到Redis实例的白名单中。正确使用白名单可以让Redis得到高级别的访问安全保护，建议您定期维护白名单。...
使用路径分析
路径分析是一个配置分析工具，覆盖 ECS 实例互访、ECS 与公网IP地址互访、ECS 与私网IP地址互访、云上 VPC 与云下站点互访等多类应用场景，能够判断源资源和目的资源之间的连通性，诊断网络配置错误引起的连接问题。路径分析介绍 路径分析...
SSL-VPN连接常见问题
例如：您指定的客户端网段为192.168.0.0/24，系统在为客户端分配IP地址时，会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统...
攻击防护常见问题
本文介绍云防火墙攻击防护常见问题的解决方案。云防火墙如何放行云安全中心及其他扫描器的漏洞扫描IP地址？配置了攻击防护的威胁引擎运行模式为拦截模式，为什么攻击流量没有被拦截？为什么资产存在漏洞但云防火墙漏洞防护无数据？云防火墙...
解析设置类常见问题总结
解析设置类常见问题总结。不会设置解析，售后可以帮我直接操作吗？答：为了保障客户的账号安全，售后同学是被禁止登录用户账号去操作解析记录的，所以请您登录云解析DNS控制台，可参阅 新手引导 文档，自行添加记录。设置解析前，需要做...
网络架构容灾
云上网络规划设计 为满足云上网络安全、可扩展及高可用的需求，云上网络规划设计应满足以下原则：预留IP地址空间用于网络扩容 在单个Region中，预留IP地址空间用于新建VPC；在单个VPC中，预留IP地址空间用于新建交换机；在单个交换机中，...
配置网络
相关文档 如需访问VPC内的数据库，建议您使用配置IP地址白名单的方式访问数据库，白名单中填写的IP地址段为您在此页面配置的交换机所属IP地址段。更多信息，请参见 访问数据库。如需限制函数公网访问出口流量，需使用固定IP地址来实现。...
配置灰度发布
基于IP地址的灰度存在以下问题：在Nacos1.x版本的客户端中，因为经过了一层SLB的中转，服务端无法精准获取客户端的IP地址。基于K8s的架构，节点的重建可能会导致机器的IP地址变化，导致基于IP的灰度版本失效。基于应用标签灰度 在MSE Nacos...
日志类别及字段说明
通过本地DNS日志，您可以了解网络中的DNS查询活动，检测异常的查询行为、域名劫持和DNS污染等问题 网络会话日志 sas-log-session 记录网络连接和数据传输的日志，包括网络会话的详细信息，包括会话开始时间、双方IP地址、使用的协议和端口...
日志类别及字段说明
通过本地DNS日志，您可以了解网络中的DNS查询活动，检测异常的查询行为、域名劫持和DNS污染等问题 网络会话日志 sas-log-session 记录网络连接和数据传输的日志，包括网络会话的详细信息，包括会话开始时间、双方IP地址、使用的协议和端口...
配置网络
固定公网 IP：是否通过NAT网关和弹性公网IP地址获得一个固定的公网出口IP地址。具体信息，请参见 配置固定公网IP地址。允许函数默认网卡访问公网：是否允许函数访问公网。取值说明如下。是：允许函数访问公网。否：不允许函数访问公网。仅...
私网CLB实例绑定和管理EIP
弹性公网IP简介 私网 CLB 实例支持绑定的公网IP分类：弹性公网IP（Elastic IP Address，简称EIP）：EIP是可以独立购买和持有的公网IP地址资源。更多信息，请参见 什么是弹性公网 IP。任播弹性公网IP（Anycast Elastic IP Address，简称...
使用Terway网络插件
综上对比，如果您需要提供高性能的网络解决方案，如网络策略和带宽管理，或者希望避免IP地址浪费，推荐使用Terway插件；如果您仅需要提供简单的容器网络体验，不需要使用网络策略（Network Policy）和细密的网络控制，可以选择Flannel。...
单域名解析接口
请求HTTPDNS但没有返回IP时，主要是因为“域名没有在控制台添加”或“域名本身不存在”，无论什么原因，如果通过HTTPDNS没有解析出IP，为保证业务请求正常，必须 降级 使用标准的DNS，作为兜底方案。快速接入 为了方便移动端用户的接入，...
为什么无法连接数据库，总显示“ip not in whitelist...
如果用户直接将ECS服务器或本地服务器的IP地址填入数据库白名单，但从这些服务器上连接数据库时，仍然提示“ip not in whitelist”，则有可能因为ECS服务器或自建服务器在连接到数据库时经过代理服务器，最终到达数据库的IP地址是代理机的...
专有网络FAQ
与传统的A类、B类和C类寻址模式相比，CIDR在IP地址分配方面更为高效。例如，IP号段10.203.96.0~10.203.127.255转化为CIDR格式为：00001010.11001011.01100000.00000000到00001010.11001011.01111111.11111111，也可以写成10.203.96.0/19。...
生成威胁情报
包括：web_attack：网络攻击的IP地址 tor：TOR（Top of Rack）节点的IP地址 mining：挖矿的IP地址 c2：C2 IP地址 malicious：恶意下载源的IP地址 exploit：发起Exploit攻击的IP地址 webshell：发起Webshell攻击的IP地址 scan：网络服务扫描...
HTTPDNS产品功能与使用上关键问题汇总
域名解析层降级：此时已经过了DNS阶段，能返回400，说明解析的IP地址正确，这是属于直连IP访问时的接入问题，前期接入HTTPDNS时测试好后，理论上不应该出这类400问题。业务层面：如果业务返回400，看你们本身App端的降级或重试策略，继续...
自定义线路
概述 自定义线路，是可以定制云解析DNS针对来源于某个特殊IP段的DNS查询请求返回特定的IP地址。设置方法 登录 云解析DNS产品控制台。在 域名解析 页面，权威域名 页签下，单击 解析设置。在解析设置页面，左侧目录项中单击 自定义线路，...
产品动态
2023-11 检测IP地址 等候队列（Beta）支持在抢票、突发活动等场景中常用的等候队列，减少瞬时的回源请求数量保护源站。当前为beta版，需 提交工单 申请审批后获得试用资格。2023-10 配置WaitingRoom等候队列 边缘存储正式商业化 边缘存储...
点播CDN常见问题
开通全球加速后没有提高海外用户的访问速度 可通过以下几点进行排查：当海外用户访问时，查看访问请求中域名解析的IP地址，判断海外节点的配置是否生效。海外节点配置后的效果还和访问的请求热度有关。只有海外节点的请求热度较高时，才能...
检测响应常见问题
本文汇总了检测响应的常见问题。Rootkit告警支持实时检测吗？不支持。云安全中心通过定时任务，触发对内存的扫描，来判断是否存在Rootkit威胁。如果存在Rootkit威胁，会产生Rootkit告警。Rootkit检测详细信息，请参见 检测Linux Rootkit...
访问控制策略常见问题
功能特性类问题 访问控制策略授权规格是否支持扩展？VPC间的防护流量是否支持扩展？云防火墙是否支持封禁IPv6地址段？主机边界防火墙和安全组有什么区别？普通策略组和企业策略组，有什么区别？DNS防火墙与访问控制互联网边界防火墙的出...
如何正确填写本地设备的公网IP地址
在您通过公网访问RDS MySQL或MariaDB前，需要将本地设备或外部服务器的公网IP地址添加到RDS白名单中。本文介绍如何确定公网IP地址。问题描述 已经将本地IP地址添加到白名单中，但仍然无法连接。以上很可能是因为您的公网IP地址不正确，或者...
设置白名单
背景信息 集群默认的白名单只包含IP地址127.0.0.1，表示任何设备均无法访问该集群。您可以通过设置白名单允许其他设备访问集群，例如填写IP段10.10.10.0/24，表示10.10.10.X的IP地址都可以访问该集群。若您需要添加多个IP地址或IP段，请用...
如何正确填写本地设备的公网IP地址
在您通过公网访问RDS MySQL或MariaDB前，需要将本地设备或外部服务器的公网IP地址添加到RDS白名单中。本文介绍如何确定公网IP地址。问题描述 已经通过 ipconfig 命令或搜索引擎查看本地IP地址并添加到白名单中，但仍然无法连接。以上很可能...
如何正确填写本地设备的公网IP地址
在您通过公网访问RDS MySQL或MariaDB前，需要将本地设备或外部服务器的公网IP地址添加到RDS白名单中。本文介绍如何确定公网IP地址。问题描述 已经通过 ipconfig 命令或搜索引擎查看本地IP地址并添加到白名单中，但仍然无法连接。以上很可能...
- 产品推荐
- 这些文档可能帮助您