等保三级预检合规包
PolarDB实例IP白名单不能设置为全网段 PolarDB实例的IP白名单未设置为0.0.0.0/0，视为“合规”。8.1.3.1 b）应能够对非授权设备私自联到内部网络的行为进行限制或检查。8.1.3.2 a）应在网络边界或区域之间根据访问控制策略设置访问控制规则...
WAF常见问题
我们只会记录包含攻击特征（payload）的部分请求内容，用于攻击报表展示、数据统计等，不会在您未授权的情况下，记录全量的请求或响应内容。阿里云Web应用防火墙已通过ISO 9001、ISO 20000、ISO 22301、ISO 27001、ISO 27017、ISO 27018、...
访问控制策略常见问题
云防火墙是互联网边界防火墙、NAT边界防火墙、VPC边界防火墙、主机边界防火墙的统称，可以提供基于互联网边界、NAT边界、VPC网络边界、ECS实例间的流量管控能力，形成全方位的防护体系。相比于安全组，云防火墙提供以下特有的功能：支持...
功能特性
互联网边界（出入双向流量）支持对私网IP访问公网的流量进行访问控制，有效拦截内部网络到公网的未授权访问。NAT边界 支持两个VPC间、VPC和本地数据中心间的流量的访问控制，阻断未授权的流量访问，放行可信流量。VPC边界 支持ECS实例间的...
DDoS高防接入配置最佳实践
3（必检项）（网站域名类业务）观察业务返回4XX和5XX响应码的次数，确保回源IP未被拦截。4（必检项）（网站域名类业务）对于App业务，测试HTTPS链路访问是否正常。检查是否存在SNI问题。5（建议项）是否配置后端服务器获取真实访问源IP。6...
点播CDN常见问题
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节...
常用监控指标
一般由于回源网络质量变差、回源链路有访问控制拦截回源请求导致源站无响应。建议检查回源网络链路、回源链路中间的访问控制策略、源站处理资源负载、数据库等情况。检查源站是否拦截了WAF回源IP的请求。status:503（Service Unavailable）...
常用监控指标
一般由于回源网络质量变差、回源链路有访问控制拦截回源请求导致源站无响应。建议检查回源网络链路、回源链路中间的访问控制策略、源站处理资源负载、数据库等情况。检查源站是否拦截了WAF回源IP的请求。status:503（Service Unavailable）...
防护网站业务
黑／白名单（针对域名）开启针对域名的访问源IP黑白名单后，黑名单IP/IP段对域名的访问请求将会被直接阻断，白名单IP/IP段对域名的访问请求将被直接放行，且不经过任何防护策略过滤。更多信息，请参见 设置黑白名单（针对域名）。区域封禁...
添加网站配置
针对DDoS高防的常用业务指标（例如，高防IP流量、连接数等）、攻击事件（例如，黑洞、清洗事件）设置告警规则，使云监控在高防上业务发生异常时，及时向您发送告警，帮助您缩短响应时间，尽快恢复业务。具体操作，请参见 云监控告警。（可...
基本概念
节点 节点，指与最终接入的用户之间具有较少中间环节的网络节点，对最终接入用户有相对于源站而言更好的响应能力和连接速度。加速域名 加速域名，是您接入 DCDN 用于加速、终端用户实际访问的域名。例如，您将域名 aliyundoc.com 接入阿里...
基本概念
节点 节点，指与最终接入的用户之间具有较少中间环节的网络节点，对最终接入用户有相对于源站而言更好的响应能力和连接速度。加速域名 加速域名，是您接入 CDN 用于加速、终端用户实际访问的域名。例如，您将域名 aliyundoc.com 接入阿里云...
使用阿里云CDN加速后网站访问速度较慢
如果全网用户都存在访问慢的问题，那就可能是源站响应问题或者是配置方面的问题，因为几乎不可能同时所有的CDN节点或者所有地区的网络都出现问题。例如：排查是否是加速区域选择的错误，是否是动态请求或者无法缓存的请求，源站响应慢，...
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
查看JMeter压测报告
指定IP数 场景施压配置中配置的来源IP个数。业务指标 压测报告的 概览 页签，显示整个场景下所有的全场景和所有Sampler的压测情况。业务指标说明：业务指标 说明 Sampler名称 包括全场景和所有Sampler的名称。总请求数 整个场景在压测过程...
产品动态
2020-05 全部 什么是阿里云CDN CDN支持外链改写功能，解决IPv6“天窗”问题 当网页包含其它网站内容的链接（外链），即使采取双栈技术路线，全面升级网络和修改程序，但被引用的其它网站未升级，IPv6用户访问该网站时会出现响应缓慢，部分...
日志说明
local.client.ip 源 IP local.client.port 本地客户端端口 local.zone 本地 zone target.ip.in.one.physical 目标 IP 是否在当前物理机：T：表示在同一物理机。F：表示不在同一物理机。sys.baggage 系统透传的 baggage 数据 bus.baggage ...
联合物联网卡和云连接器实现本地网络访问VPC
本文介绍如何联合使用智能接入网关SAG（Smart Access Gateway）、物联网卡和云连接器（Cloud Connector）产品实现本地网络与阿里云专有网络VPC（Virtual Private Cloud）私网互通。场景示例 本文以上图场景为例。某本地机构已在华东1（杭州...
主机健康诊断
物联网边缘计算的主机管理页面为您提供了主机健康诊断功能，可以对主机的系统配置、系统运行状态、系统软件运行状态、主机网络状态、主机历史运行状态进行全方位的诊断，帮助您了解主机的健康状态，及时发现并解决常见的问题。使用限制 仅...
hybridnet
hybridnet致力于为混合云场景提供稳定、灵活、高性能的容器网络，目前支持了多个阿里体系内专有云输出底座以及平台。...开启双栈支持 创建 IPv6 网段 设置默认地址族 指定 ip family 分配 IP 网络模式 VXLAN VLAN BGP GlobalBGP 版本升级
数据库合规管理最佳实践
MongoDB实例IP白名单禁止设置为全网段 MongoDB实例IP白名单未设置为0.0.0.0/0，视为“合规”。使用专有网络类型的MongoDB实例 如果指定参数，则检查MongoDB实例关联的专有网络在指定参数范围内视为“合规”；如果未指定参数，则检查MongoDB...
设置白名单
数据访问代理提供访问控制功能，只有 IP 在白名单中的客户端才可以访问。同时，数据访问代理允许您查看当前数据访问代理实例所在的 IP（或...IP 地址支持全 IP、CIDR 模式和*号占位符模式。当配置为*.*.*.*或空时，表示不设置 IP 访问限制。
弹性公网IP开启删除保护
弹性公网IP未开启删除保护，视为“不合规”。关于如何修正该问题，请参见 修正指导。规则详情 参数 说明 规则名称 弹性公网IP开启删除保护 规则标识 eip-delete-protection-enabled 标签 EipAddress 自动修正 不支持 规则触发机制 配置变更...
IP别名
在 新增IP别名 面板，填写 名称、IP/网络 和 备注。参数 说明 名称 IP或网段的名称。长度为1~64个字符，支持中文和大小写英文字母，可包含数字、半角句号（.）、下划线（_）和短划线（-）。IP/网络 IP或网段信息。支持以下填写方式：多个IP...
检测闲置弹性公网IP
应用场景 及时发现未绑定到ECS实例或NAT网关实例的弹性公网IP，避免资源闲置带来的成本浪费。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 所有弹性公网IP均已绑定到ECS实例或NAT网关实例，...
DHCP选项集概述
金融云支持的地域 区域 支持DHCP选项集的地域 亚太 华南1 金融云、华东2 金融云、华北2 金融云（邀测）DHCP选项集功能介绍 动态主机配置协议DHCP是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。创建ECS实例时，...
RDS实例未开公网或IP白名单未设置为全网段
规则详情 参数 说明 规则名称 RDS实例未开公网或IP白名单未设置为全网段 规则标识 rds-public-and-any-ip-access-check 标签 RDS、Public 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 RDS实例 规则入参 无 修正指导 关闭RDS...
PolarDB实例未开启公网或IP白名单未设置为全网段
规则详情 参数 说明 规则名称 PolarDB实例未开启公网或IP白名单未设置为全网段 规则标识 polardb-public-and-any-ip-access-check 标签 Public、PolarDB 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 ...
RDS实例未开公网链接且IP白名单未设置为全网段
规则详情 参数 说明 规则名称 RDS实例未开公网链接且IP白名单未设置为全网段 规则标识 rds-public-connection-and-any-ip-access-check 标签 RDS，public 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 RDS实例 规则入参 无 ...
配置Header设置策略
在请求转发给目标后端服务或后端服务的响应返回给客户端之前，Header设置可以修改原始请求中的Header。本文介绍云原生网关如何设置请求和响应的Header。设置Header规则 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，...
配置Header设置策略
本文介绍云原生网关如何设置请求和响应的Header。设置Header规则 登录 MSE网关管理控制台。在左侧导航栏，选择 云原生网关>网关列表，并在顶部菜单栏选择地域。在 网关列表 页面，单击目标网关名称。在左侧导航栏，单击 路由管理>路由配置...
使用前须知
通过本地DNS日志，您可以了解网络中的DNS查询活动，检测异常的查询行为、域名劫持和DNS污染等问题 网络会话日志 sas-log-session 记录网络连接和数据传输的日志，包括网络会话的详细信息，包括会话开始时间、双方IP地址、使用的协议和端口...
主动外联
使用IP流量表搜索工具，指定一个公网IP或私网IP，查看指定IP的IP类型和响应流量峰值。单击目标IP右侧 图标，右侧流量趋势图为您展示该IP的流量趋势。如果IP类型为NAT EIP，单击 图标，为您展示通过该NAT EIP的所有私网IP信息。单击指定IP...
规则模板列表
无 否 RDS实例使用自定义密钥开启TDE 无 否 RDS实例开启删除保护 无 否 为RDS实例创建动态RDS凭据 无 否 为RDS实例设置合理的可维护时间段 无 否 RDS实例未开公网或IP白名单未设置为全网段 无 否 使用独享型的RDS实例 无 否 RDS监控采集...
安全托管服务
提供新增IP资产、IP资产未接入云防火墙保护预警。产品规格使用量达到规格额度的85%时，触发产品使用超量预警。预警规格包含云防火墙售卖页的所有规格，例如可防护公网IP数、VPC防火墙实例数等。提供基于云防火墙日志的失陷分析服务。安全...
手机号认证SDK返回码
600008 蜂窝网络未开启 提示用户开启移动网络后重试 600009 无法判断运营商 创建工单联系工程师 600010 未知异常 创建工单联系工程师 600011 获取token失败 切换到其他登录方式 600012 预取号失败 切换到其他登录方式 600013 运营商维护...
边缘物业一体机网络配置错误
可以ping通外网，但不是自己配置的IP，就要看一下配置文件中有没有写错，或者是自动获取IP地址没有关，或者是配置完文件，没有重启网卡，配置完网络文件，一定要输入：ip a 看一下配置的对不对 4.DNS1一定要配置成223.5.5.5，可能激活时...
资源开启公网检测最佳实践
PolarDB实例未开启公网或IP白名单未设置为全网段 检测账号下PolarDB实例开启公网且允许任意来源公网访问，同时满足视为“不合规”。Oceanbase租户未开启公网或安全白名单未设置为允许任意来源访问 检测OceanBase租户开启公网且允许任意来源...
设置白名单
查询本地设备公网IP和ECS公网IP的方法 类别 查询公网IP地址的方法 ECS实例 查询ECS实例的IP地址 本地 查询本地设备公网IP地址的方式可能因您所处的网络环境或操作不同而不同。以下是不同系统通过命令方式获取本地设备公网IP地址的参考方法...
步骤2：设置白名单
查询本地设备公网IP和ECS公网IP的方法 类别 查询公网IP地址的方法 ECS实例 查询ECS实例的IP地址 本地 查询本地设备公网IP地址的方式可能因您所处的网络环境或操作不同而不同。以下是不同系统通过命令方式获取本地设备公网IP地址的参考方法...
- 产品推荐
- 这些文档可能帮助您