什么是IP应用加速
同时您可以自定义网络的传输协议和端口进行加速，无需对IP应用加速做适配。如果您需要使用IP应用加速功能，请 填写信息 申请开通（目前仅支持 企业用户 申请）。为什么选择IP应用加速 IP应用加速功能为您提供高可靠、低时延的网络传输加速...
eRDMA
功能简介 什么是eRDMA 弹性RDMA（Elastic Remote Direct Memory Access，简称eRDMA）是阿里云自研的云上弹性RDMA网络，底层链路复用VPC网络，采用全栈自研的拥塞控制CC（Congestion Control）算法，享有传统RDMA网络高吞吐、低延迟特性的...
使用Terway网络插件
功能说明 不同于默认的Terway的网络模式，IPvlan模式主要在Pod网络、Service、网络策略（NetworkPolicy）做了性能优化：Pod的网络直接通过ENI网卡的IPvlan L2的子接口实现，简化了网络在宿主机上的转发流程，让Pod的网络性能几乎与宿主机的...
eRDMA概述
功能简介 什么是eRDMA 弹性RDMA（Elastic Remote Direct Memory Access，简称eRDMA）是阿里云自研的云上弹性RDMA网络，底层链路复用VPC网络，采用全栈自研的拥塞控制CC（Congestion Control）算法，享有传统RDMA网络高吞吐、低延迟特性的...
什么是公网NAT网关
公网NAT网关是一款针对公网访问的企业级安全网关产品，提供NAT代理功能（SNAT和DNAT），具有100 Gbps的转发能力及跨可用区的容灾能力。公网NAT网关还具有高性能、自动弹性、灵活...相关产品 什么是专有网络 什么是弹性公网 IP 什么是共享带宽
如何备份RDS只读实例
常见问题 Q：通过内网IP配置的备份计划出现连接源实例失败的情况，可能原因及解决方法是什么？A：可能原因：本文方法二中的IP是一个即时的内网IP，当只读实例发生克隆、迁移可用区、切换VPC、切换交换机时，即时内网IP可能会发生变化，从而...
RDS MySQL只读实例逻辑备份
常见问题 Q：通过内网IP配置的备份计划出现连接源实例失败的情况，可能原因及解决方法是什么？A：可能原因：本文方法二中的IP是一个即时的内网IP，当只读实例发生克隆、迁移可用区、切换VPC、切换交换机时，即时内网IP可能会发生变化，从而...
解析设置类常见问题总结
设置解析前，需要做什么准备？答：域名解析主要是将域名指向服务器IP地址，所以您需要提前准备域名、服务器IP地址即可。详情可参考 设置解析前需要准备什么？想搭建网站，云解析DNS提供建站服务吗？答：云解析DNS产品提供的是域名解析服务...
功能、优势和限制FAQ
网站域名解析可以使用EIP，也可以设置私网IP做私网DNS解析。具体操作，请参见 添加网站解析 和 配置私网DNS实现内部域名解析。为什么不能编辑EIP实例描述？通常情况下，您可以在实例详情页编辑EIP的描述信息，但当EIP实例由第三方托管时，...
单机直挂LAN侧动态（DHCP）上云
同时，企业希望本地网络可以直接访问企业总部已部署的DNS服务器，使用DNS解析服务。基于上述需求，企业计划采用一台SAG-1000设备，通过直挂组网方式将本地网络接入阿里云。其中，智能接入网关设备LAN侧启用DHCP协议，集中管理和动态下发...
ENS通过SAG vCPE访问云上资源
您可以将ENS实例所需的私网网段（请根据全网规划IP地址，避免IP地址冲突）发送给阿里云边缘计算团队，边缘计算团队会从网络的大网网段中分出一个小网网段给每个节点使用，保证每个节点的私网IP地址不重复。本文预部署的IP地址网段为10.0.0....
反向解析及PTR记录
什么是反向解析 将域名映射到 IP 地址是正向解析，反向解析是从 IP 地址到域名的映射。因为一个IP可能被多个域名使用，所以在进行反向解析时要先验证一个 IP 地址是否对应一个或者多个域名。若从 IP 出发遍历整个DNS系统来验证，将会因工程...
配置IP黑白名单
为什么IP黑名单中的IP仍可访问资源？如何获取客户端真实IP地址？相关API BatchSetCdnDomainConfig-批量配置域名：调用BatchSetCdnDomainConfig进行批量域名配置，通过设置 ip_black_list_set 和 ip_allow_list_set 分别指定IP黑名单和IP白...
连接
推荐联系客户端所在网络环境的网络管理员确定具体有哪些出口IP，此方法可以获得更准确和更全面的出口IP。如需在相同VPC内通过内网访问，IP白名单为客户端ECS的IP或者VPC网段。说明 VPC网段地址查询方法：登录 云原生数据仓库AnalyticDB ...
设置白名单
查询本地设备公网IP和ECS公网IP的方法 类别 查询公网IP地址的方法 ECS实例 查询ECS实例的IP地址 本地 查询本地设备公网IP地址的方式可能因您所处的网络环境或操作不同而不同。以下是不同系统通过命令方式获取本地设备公网IP地址的参考方法...
步骤2：设置白名单
查询本地设备公网IP和ECS公网IP的方法 类别 查询公网IP地址的方法 ECS实例 查询ECS实例的IP地址 本地 查询本地设备公网IP地址的方式可能因您所处的网络环境或操作不同而不同。以下是不同系统通过命令方式获取本地设备公网IP地址的参考方法...
设置白名单
通过手机App添加专有网络IP或公网IP到白名单 说明 您也可以同时设置白名单分组和ECS安全组，白名单分组中的IP地址和安全组中的ECS实例都可以访问该 Redis 实例。添加公网IP到白名单 当您需要从本地设备远程访问 Redis 或您的ECS实例与 ...
步骤2：设置白名单
通过手机App添加专有网络IP或公网IP到白名单 说明 您也可以同时设置白名单分组和ECS安全组，白名单分组中的IP地址和安全组中的ECS实例都可以访问该 Redis 实例。添加公网IP到白名单 当您需要从本地设备远程访问 Redis 或您的ECS实例与 ...
堡垒机连接服务器相关问题
如果您服务器IP为公网私用IP，您可以在堡垒机中配置公网私用，具体操作，请参见 配置公网私用。堡垒机新建主机账户验密报错，该如何解决？您可以通过以下方法解决：现象一：验密超时或失败。验密超时一般是网络不通导致，需要先测试堡垒机...
网络管理FAQ
使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足 Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？如何选择Kubernetes...
资源组操作及网络连通
数据同步网络连通问题 在做离线同步时，我们需要先了解哪些DataWorks及其网络能力？同步ECS自建的数据库的数据时，如何保障数据库与DataWorks的网络连通？数据库和DataWorks不在同一个地域（Region）下，进行数据同步时如何保障数据库与...
配置IP黑白名单
为什么IP黑名单中的IP仍可访问资源？如何获取客户端真实IP地址？需要在源站将DCDN设置为访问白名单，能提供阿里云DCDN访问源站的节点IP吗？相关API BatchSetDcdnDomainConfigs-批量配置域名：调用 BatchSetDcdnDomainConfigs 进行批量域名...
数据安全和加密常见问题
A：检查是否设置了白名单，如果允许全网访问，则白名单中的IP地址设置为 0.0.0.0/0，且不能设置为 0.0.0.0。如果设置了集群白名单，请按照如下步骤校验设置的白名单是否正确。检查设置的白名单格式。如果将固定的IP地址设置为白名单，则不...
常见问题
A：移动调度中心实现高可用的策略如下：移动调度中心已预先配置好自身域名和 IP，这样 App 可以拉取到 MDGC 自身的域名调度配置。移动调度中心已预先配置好域名和 IP 到公网 DNS，主要用于 App 首次安装启动后通过公网域名拉取自身 IP。...
网络诊断
使用kube-dns的集群IP作为目标地址，诊断参数如下：参数 说明 源地址 Pod或Node地址 目标地址 kube-dns Service的集群IP 端口 53 协议 udp 场景四：诊断Pod、Node到公网的网络 您可以使用网络诊断对Pod、Node到公网IP地址进行网络诊断。...
单域名解析接口
请求HTTPDNS但没有返回IP时，主要是因为“域名没有在控制台添加”或“域名本身不存在”，无论什么原因，如果通过HTTPDNS没有解析出IP，为保证业务请求正常，必须 降级 使用标准的DNS，作为兜底方案。快速接入 为了方便移动端用户的接入，...
健康检查（TCP）
什么叫TCP健康检查 TCP健康检查是GTM对目标地址进行健康检查使用的其中一种网络协议。TCP协议监控，主要是监控IP地址的网络可达性、端口可用性、延时等指标，当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消...
容器网络FAQ
使用Terway网络的ENI模式出现网络异常 容器服务Kubernetes的Terway网络场景中交换机的IP资源不足 Terway网络模式下，Pod分配的IP不在虚拟交换机网段中怎么办？Terway网络模式扩容vSwitch后，依然无法分配Pod IP怎么办？如何选择Kubernetes...
WAF常见问题
根据您的业务情况，您可以只放行WAF回源IP段，也可以放行所有客户端IP。对于Web业务，建议您只放行WAF回源IP，实现源站保护。WAF的独享IP是否能够防御DDoS攻击？可以。WAF为每个用户提供独立的IP，该IP同样适用DDoS防护的黑洞策略，和ECS、...
词汇表
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
跨可用区容灾
复制网络和恢复网络的交换机可以是同一个，同一个网络做恢复时速度更快。复制网络和恢复网络不在一个可用区时，将导致RTO时间变长。建议配置和 恢复网络 相同的可用区。恢复网络 从下拉列表中选择恢复网络。容灾恢复时，HDR使用该网络恢复...
售前常见问题
当您有如下需求时，可以将金融云基础版云防火墙升级到云防火墙的公有云高级版、企业版、旗舰版：期望了解云上业务对外开放了哪些公网IP和端口，应用开放的IP和端口有什么风险。有等保需求，需要保持6个月以上的日志。有基于域名的访问控制...
跨地域容灾
复制网络和恢复网络的交换机可以是同一个，同一个网络做恢复时速度更快。复制网络和恢复网络不在一个可用区时，将导致RTO时间变长。建议配置和 恢复网络 相同的可用区。恢复网络 从下拉列表中选择恢复网络。容灾恢复时，HDR使用该网络恢复...
HTTPDNS产品功能与使用上关键问题汇总
并非如此，setCachedIPEnabled 开启后，会在打开手机存储后加载本地持久缓存到内存缓存中，每个IP都对应有TTL（过期时间），在TTL过期后，也会进行网络请求，进行网络请求后会更新本地的持久化缓存。如果不开启，因为每个IP都有TTL，在TTL...
产品动态
配置频次控制 IP检测 可检测指定的IP地址是否为阿里云全站加速节点的IP，以及IP所属地域和运营商。2021-08 检测IP地址 DDoS防护 阿里云DCDN加速节点和DDoS高防大流量清洗中心联动，实现一站式加速+安全的效果。2021-07 防护配置 边缘程序 ...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
Ping健康检查
什么是Ping健康检查 Ping健康检查是GTM对目标地址进行健康检查使用的其中一种网络协议。在地址池配置中，通过创建（Ping）健康检查，对地址池内的每个IP地址分别监控，获取IP地址上应用服务的运行状态。当监控IP地址出现异常时，自动屏蔽...
加速访问指定IP的后端服务
如果您的应用在访问时面临延迟大、丢包等问题，严重影响终端用户的访问体验时，您可以使用 全球加速 GA（Global Accelerator）将访问请求就近接入阿里云加速网络，实现应用加速。本文指导您使用 全球加速 服务加速访问指定IP的后端服务，...
网络安全
入方向路由策略控制 IPv4网关结合子网路由能力，可以将访问公网的流量引流至虚拟防火墙（例如云防火墙）做安全防护。关于IPv4网关更多信息，请参见 IPv4网关概述。DDoS攻击防护 DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被...
DDoS高防接入配置最佳实践
当业务遭受网络七层攻击时，可以通过全量日志功能分析攻击行为特征，针对性制定防护策略。说明 开通全量日志服务将可能产生额外费用，请您在开通服务前确认。非网站端口类业务 一般情况下，将非网站业务接入DDoS高防后，采用默认防护配置...
- 产品推荐
- 这些文档可能帮助您