修改网站业务的回源设置
如果网站配置中有多个源站服务器地址（源站IP或源站域名），DDoS高防实例在转发网站业务流量到源站服务器时，默认采用 IP hash 算法实现服务器负载均衡。您可以修改回源负载均衡算法或者为不同服务器设置权重。本文介绍如何设置回源负载...
静态网站托管（镜像回源）
您可以将存储空间（Bucket）设置为静态网站托管模式并设置镜像回源的跳转规则（RoutingRule）。静态网站托管模式配置生效后，访问网站相当于访问Bucket，并且能够自动跳转至指定的索引页面和错误页面。镜像回源的跳转规则配置生效后，可...
静态网站托管（镜像回源）
您可以将存储空间（Bucket）设置为静态网站托管模式并设置镜像回源的跳转规则（RoutingRule）。静态网站托管模式配置生效后，访问网站相当于访问Bucket，并且能够自动跳转至指定的索引页面和错误页面。镜像回源的跳转规则配置生效后，可...
website（静态网站托管及回源配置）
Bucket配置静态网站托管后，当您的用户向OSS请求的数据不存在时，可通过设置回源规则确保其仍然可以获取正确的数据。website 命令用于添加、修改、查询、删除Bucket的静态网站托管以及回源配置。注意事项 要添加或修改Website配置，您必须...
静态网站托管（镜像回源）
您可以将存储空间（Bucket）设置为静态网站托管模式并设置镜像回源的跳转规则（RoutingRule）。静态网站托管模式配置生效后，访问网站相当于访问Bucket，并且能够自动跳转至指定的索引页面和错误页面。镜像回源的跳转规则配置生效后，可...
静态网站托管（镜像回源）
您可以将存储空间（Bucket）设置为静态网站托管模式并设置镜像回源的跳转规则（RoutingRule）。静态网站托管模式配置生效后，访问网站相当于访问Bucket，并且能够自动跳转至指定的索引页面和错误页面。镜像回源的跳转规则配置生效后，可...
DescribeL7RsPolicy-查询网站业务转发规则的回源策略
查询网站业务转发规则的回源策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
CDN回源时网站出现5xx报错的排查方法
如果您的网站在CDN回源时出现5xx报错的情况，请参见以下方法进行排查：场景一：CDN源站是客本地主机或ECS 如您的源站是本地主机或ECS，请参见以下步骤进行排查处理：步骤一：获取HTTP的响应头信息 如果访问网站出现5xx报错，可以通过CURL...
网站耗资源的原因及解决方法
set rs=server.createobject("adodb.recordset")rs.open sql,conn,1,1 while not rs.eof response.write rs("id")&"="&rs("name")rs.movenext wend%>ACCESS数据库的容量比较大 如果网站采用ACCESS数据库，当数据库的容量比较大时（比如超过...
发布之后图片资源或者网站加载不出来
问题描述 生产环境发布之后图片资源或者网站加载不出来。问题原因 魔笔发布生产环境的应用需要配置主站域名，和资源域名才可以访问，如果出现网站可以访问，配置的静态资源加载不出来，出现这个问题的原因很多时候是因为DNS没有配置到。...
更换源站ECS公网IP
如果您的源站ECS实例接入DDoS高防前，已经受到DDoS攻击，说明ECS的公网IP已不慎暴露，接入DDoS高防后请更换ECS的公网IP，防止黑客绕过DDoS高防直接攻击源站。每个阿里云账号最多可以更换10次。本文介绍如何在DDoS高防控制台更换ECS的公网IP...
CDN加速图文和视频类网站
配置Range回源 提高网站的安全性 为给网站提供更多的安全保障能力，建议您根据业务需求，开启安全防护。配置带宽封顶 通过设置带宽上限，减少因突发流量导致的损失。复制配置。将图片域名image.developer.aliyundoc.com的配置复制一份到...
什么是源站OFFLOAD
使用源站OFFLOAD的优势 提升缓存命中率 新的回源架构会提升您的网站的缓存命中率，客户端发起的访问请求无需回到源站获取资源，可直接从CDN节点命中，减少回源的同时，减少了回源的网络链路，进一步提升网站的性能。说明 使用源站OFFLOAD后...
网站接入
如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如X-Client-IP、X-Real-IP），则您需要选择 取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造，并在 指定Header字段 框中输入对应的...
添加加速域名
使用阿里云CDN加速指定网站（源站）的业务前，需要添加源站加速域名，并接入CDN。添加加速域名后，系统会将相关域名配置下发至全网CDN加速节点，此时不会影响您的现网业务。准备工作 您已经拥有稳定运行的业务服务器（即源站）和用于加速的...
添加域名
如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如X-Client-IP、X-Real-IP），则您需要选择 取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造，并在 指定Header字段 框中输入对应的...
WAF接入配置最佳实践
在将网站业务接入WAF前，您需要完成以下准备工作：所需接入的网站域名清单，包含网站的源站服务器IP、端口信息等。所接入的网站域名必须已完成备案。更多信息，请参见 阿里云备案。如果您的网站支持HTTPS协议访问，您需要准备相应的证书和...
DDoS高防接入配置最佳实践
业务类型 准备工作 网站业务 准备需要接入的网站域名清单，包含网站的源站服务器IP（仅支持公网IP的防护）、端口信息等。所接入的网站域名必须已完成ICP备案。更多信息，请参见 ICP备案流程概述。如果您的网站支持HTTPS协议访问，您需要...
放行WAF回源IP段
WAF使用特定的回源IP段，将经过防护引擎检测后的正常流量转发回网站域名的源站服务器。网站接入WAF进行防护后，您需要将回源IP段添加到源站安全软件的白名单中，放行该回源IP段。本文介绍如何放行WAF回源IP段。操作步骤 登录 Web应用防火墙...
使用教程
放行WAF回源IP段 网站接入WAF后，使用特定的回源IP段，将经过防护引擎检测后的正常流量转发回网站域名的源站服务器，从而使得回源IP访问更集中，频率更高。为避免WAF将该IP段认定为攻击IP，导致回源IP段被拉黑，您需要将回源IP段添加到源站...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
添加网站配置
更多操作 编辑网站配置 您可以通过编辑操作修改除网站域名以外的配置信息，例如为网站重新关联DDoS高防实例、修改源站IP等。编辑网站配置支持批量操作。重要 如果您为域名修改DDoS高防实例，为保证业务转发正常，具体操作步骤，请参考 修改...
添加域名
服务器地址 填写网站对应的源站服务器的公网IP地址或源站域名，用于接收WAF转发回源的正常业务请求（回源请求）。可选项：IP 必须为公网可达的IP地址。支持填写多个IP地址。每填写一个IP地址，按回车进行确认。最多支持添加20个源站IP。...
新版使用限制
迁移数据 所有支持静态网站托管的源 若您迁移的源地址中设置了静态网站托管，数据迁移时会额外扫描出实际不存在的目录。例如上传文件 myapp/resource/1.jpg，开启静态网站托管后，迁移服务扫描会得到3个对象，分别为：myapp/myapp/resource...
CDN回源OSS私有Bucket场景下串接WAF最佳实践
当您的网站域名开启了阿里云 CDN 加速，且回源到阿里云 对象存储 OSS（Object Storage Service）私有Bucket时，如果该网站存在一定的Web攻击风险，我们推荐您组合使用CDN、OSS和 Web 应用防火墙 WAF（Web Application Firewall），将开启...
旧版使用限制
迁移数据 所有支持静态网站托管的源 若您迁移的源地址中设置了静态网站托管，数据迁移时会额外扫描出实际不存在的目录。例如上传文件 myapp/resource/1.jpg，开启静态网站托管后，迁移服务扫描会得到3个对象，分别为：myapp/myapp/resource...
DDoS原生防护和Web应用防火墙组合使用方案
服务器地址 填写网站对应的源站服务器的公网IP地址或源站域名，用于接收WAF转发回源的正常业务请求（回源请求）。可选项：IP 必须为公网可达的IP地址。支持填写多个IP地址。每填写一个IP地址，按回车进行确认。最多支持添加20个源站IP。...
混合云接入
后续接入网站业务到混合云集群进行防护时，您只能从集群防护端口中选择网站业务的协议端口。混合云集群默认开启80、8080、443、8443端口。如果没有特殊需求，无需修改。如果需要添加其他端口，可手动输入。每输入一个端口，按回车确认。...
放行WAF回源IP段
因此，在网站接入WAF后，您应确保源站服务器已将WAF的全部回源IP放行（即加入白名单），不然可能会出现网站打不开或打开极其缓慢等情况。获取WAF回源IP段 登录 Web应用防火墙3.0控制台。在顶部菜单栏，选择Web应用防火墙实例的资源组和地域...
设置源站保护
CNAME接入模式下，网站的业务流量经过WAF防护后流回源站。若源站IP泄露则攻击者会绕过WAF直接攻击源站。您可以为源站服务器配置访问控制策略，只放行WAF回源IP段入方向的流量来保护源站。本文以部署了阿里云负载均衡SLB的ECS服务器为例，...
源站探测
为了更全面、更及时地获取客户端到源站的全链路网络质量情况，该网站还配置了源站探测。默认探测 源站探测任务默认每5分钟执行一次探测，实现源站可用率的基础监控。本示例源站探测配置如下图所示。实时监控 该网站开启了自动诊断并创建了...
使用阿里云CDN加速后网站访问速度较慢
简单来说，CDN主要是通过在现有网络中增加一层新的缓存节点，将网站服务器的资源发布到最接近用户的网络节点，使得用户侧客户端在请求时直接访问到就近的CDN节点并命中该资源，减少回源情况，提高网站访问速度。因此，造成访问慢的可能原因...
私有Bucket回源
若您的网站有攻击风险，请购买高防服务，请勿授权或开启私有Bucket功能。操作步骤 登录 视频点播控制台。在点播控制台左侧导航栏的 配置管理 区域，单击 分发加速配置>域名管理，进入域名管理页面。选择您要配置的域名，单击 配置。进行...
配置源站
如果您的网站包含动态内容，确保已启用DCDN的动态加速功能，动态资源会采用最优路由回源，静态资源使用边缘缓存加速，请参见 动静态加速规则概述。根据您的业务需求和内容类型，设置静态内容的缓存规则和过期时间，以最大化利用CDN节点的...
功能特性
新的回源结构，会进一步降低回源带宽，提高缓存命中率，从而降低源站压力，提升网站的访问效果和性能。源站OFFLAOD 源站组 用户可以定义多个源站组，每个源站组内可以包含多个主备源站地址。源站组功能可以与规则引擎功能配合使用，实现对...
产品动态
2023-09 按场景配置防护策略 新增配置指定回源SNI功能 当您的加速域名配置了多个源站地址，且回源协议为HTTPS，同时每个源站对外提供Web服务的域名地址存在差异的情况下，您可以设置使用不同的SNI值回源到不同的源站地址，不同的源站将会...
ConfigL7RsPolicy-为转发规则设置回源策略
为已经创建的网站业务转发规则设置回源策略。接口说明 如果接入 DDoS 高防的网站配置了多个源站服务器，您可以通过回源策略修改回源负载算法。默认使用 IP Hash 算法，支持修改为轮询或 Leaset Time 算法。具体说明请参见请求参数 Policy ...
放行DDoS高防回源IP
所以，在修改DNS解析接入网站业务前，请在源站服务器的安全软件中放行DDoS高防的回源IP地址。操作步骤 登录 DDoS高防控制台。在顶部菜单栏左上角处，选择地域。DDoS高防（中国内地）：选择 中国内地 地域。DDoS高防（非中国内地）：选择 非...
WAF常见问题
网站接入配置问题 WAF中的源站IP可以填写ECS内网IP吗？WAF能够保护在一个域名下的多个源站IP吗？WAF配置多个源站时如何负载？WAF是否支持健康检查？修改WAF的源站IP是否有延迟？WAF的回源IP段是多少？WAF是否会自动将WAF回源IP段加入安全组...
常见问题
无法访问/访问异常 CDN回源时网站出现5xx报错的排查方法 使用CDN加速后网站无法访问 地域节点获取CDN节点文件异常或访问域名失败 使用CDN加速后访问URL时出现空白页面 定位访问异常是CDN节点问题还是源站问题 开通海外节点后没有提高海外...
- 产品推荐
- 这些文档可能帮助您