DDoS原生防护和Web应用防火墙组合使用方案
如果是其他格式（例如PFX、P7B等），您必须将证书文件转换成PEM格式后，才可以使用文本编辑器获取其中的文本内容。您可以登录 数字证书管理服务控制台，使用证书格式转换工具进行转换。具体操作，请参见 证书格式转换。如果域名关联了多个...
添加域名
流量标记表示WAF在转发客户端请求到源站服务器时，在请求头中添加或修改由您指定的自定义字段，用于标记该请求经过WAF转发，记录该请求的客户端真实源IP或真实源端口。选中 启用流量标记 后，您需要设置标记字段。重要 请不要填写标准的...
查看流量统计报告
如果主机为普通版云虚拟主机，且流量统计报告已开通时，您可以在 流量统计报告 页面，查看到流量统计报告文件列表，也可以对暂时不需要的流量统计报告进行 删除 操作。在 流量统计报告 页面，单击 查看报告，即可看到流量统计报告的详细...
SNI可能引发的HTTPS访问异常
如果使用不支持SNI的浏览器访问DDoS高防或WAF服务防护的网站，DDoS高防或WAF因无法确认客户端请求的是哪个域名，无法调取对应的虚拟主机证书与客户端交互，只能使用内置的缺省证书与客户端连接。在这种情况下，在客户端浏览器上会出现...
网站管理常见问题
本文汇总了使用FTP客户端连接云虚拟主机以及上传网站文件后出现的常见问题。权限问题：Linux操作系统云虚拟主机的目录用途是什么？通过Web方式上传文件的大小限制是多少？为什么通过FTP客户端无法修改Windows操作系统云虚拟主机的文件权限...
设置CC安全防护
等于、不等于 74dcbf6b790160370bb6b7bea98d5978 配置示例 拦截特定攻击请求 一般情况下，正常业务不存在POST根目录的请求信息。如果网站业务上发生CC攻击，且您发现客户端的请求中存在大量的POST根目录请求，则可以评估请求的合法性。如果...
DescribeSiteMonitorAttribute-查询站点监控任务的...
string 当发生重定向时，如果浏览器加载资源的 URL 与该列表中的任意一个表达式都不匹配，则认为发生流量劫持。www.taobao.com blocked_url_list array 屏蔽的资源 URL 列表。支持路径通配符。string 屏蔽的资源 URL 列表。支持路径通配符...
点播CDN常见问题
从上述报错内容可以看出，CDN响应的Access-Control-Allow-Origin跨域头的Value值，和客户端请求的Origin跨域头不一致，导致浏览器没有响应这个请求。例如，请求跨域头为“Origin:http://域名A”，但是响应的跨域头为“Access-Control-Allow...
V2版本RPC风格请求体&签名机制
本文介绍了阿里云 OpenAPI 的 RPC风格接口，包括RPC OpenAPI 请求的组成部分，如何通过这些组成部分构造一个 OpenAPI 请求，如何获取返回结果以及签名机制等。阿里云 RPC OpenAPI 向开发者提供HTTP接口，如果您想要自研阿里云RPC调用风格的...
网站接入
流量标记表示WAF在转发客户端请求到源站服务器时，在请求头中添加或修改由您指定的自定义字段，用于标记该请求经过WAF转发、记录该请求的客户端IP。选中 启用流量标记 后，您需要设置标记字段。重要 请不要填写标准的HTTP头部字段（例如...
添加域名
如果是其他格式（例如PFX、P7B等），您必须将证书文件转换成PEM格式后，才可以使用文本编辑器获取其中的文本内容。您可以登录 数字证书管理服务控制台，使用证书格式转换工具进行转换。具体操作，请参见 证书格式转换。如果域名关联了多个...
目标规则（Destination Rule）CRD说明
目标规则指定了负载均衡、来自Sidecar的连接池大小以及异常检测设置的相关配置，以便从负载均衡池中检测并清除不健康的主机。本文介绍目标规则的配置示例和字段说明。配置示例 示例一：简单负载均衡策略 以下目标规则使用最少请求（LEAST_...
配置User-Agent黑白名单
User-Agent是HTTP请求头的一部分，包含用户访问时所使用的操作系统及版本、浏览器类型及版本等标识信息...示例二：白名单 规则：*IE*|*firefox*结果说明：只有当请求来源于IE或者火狐浏览器时，才可以访问所请求的资源，其余请求均不可访问。
API FAQ
本文汇总了调用云服务器ECS API接口时的常见问题。什么是ECS API？创建ECS实例时报错：InvalidDataDiskCategory.NotSupported 创建多台ECS实例时如何设置有序的实例名称或者主机名称？如何创建有公网IP地址的ECS实例？通过API创建的ECS实例...
配置UA黑白名单
配置示例 示例一：白名单 规则：*IE*|*firefox*结果说明：只有当请求来源于IE或者火狐浏览器时，才可以访问所请求的资源，其余请求均不可访问。示例二：黑名单 规则：*IE*|this-is-empty-ua 结果说明：当请求来源于IE浏览器或者请求头中...
配置UA黑白名单
配置示例 示例一：白名单 规则：*IE*|*firefox*结果说明：只有当请求来源于IE或者火狐浏览器时，才可以访问所请求的资源，其余请求均不可访问。示例二：黑名单 规则：*IE*|this-is-empty-ua 结果说明：当请求来源于IE浏览器或者请求头中...
UpdateTimingSyntheticTask-更新定时拨测任务
1 PlayerType integer 否 播放器，不传默认 12。12：VLC 2：FlashPlayer 2 CustomHeaderContent object 否 自定义 header，JSON Map 格式。string 否 自定义 header，JSON Map 格式。{"key1":"value1","key2":"value2"} WhiteList string ...
配置Referer防盗链
如果配置了Referer防盗链，DCDN 将根据请求的Referer与配置的Referer规则来判断是否允许此请求：如果浏览器携带的Referer与黑名单Referer匹配，或与白名单Referer不匹配，则 DCDN 将拒绝该请求的访问。如果浏览器携带的Referer与白名单...
配置Referer防盗链
如果配置了Referer防盗链，CDN 将根据请求的Referer与配置的Referer规则来判断是否允许此请求：如果浏览器携带的Referer与黑名单Referer匹配，或与白名单Referer不匹配，则 CDN 将拒绝该请求的访问。如果浏览器携带的Referer与白名单...
访问控制
介绍 User-Agent是一个特殊字符串头，帮助服务端识别用户使用的操作系统及版本、CPU类型、浏览器及版本、浏览器渲染引擎&语言和插件等。可通过User-Agent黑白名单来限制特定浏览器或终端的访问。使用方式 提交工单联系阿里云技术支持。关于...
配置Referer防盗链
如果配置了Referer防盗链，CDN 将根据请求的Referer与配置的Referer规则来判断是否允许此请求：如果浏览器携带的Referer与黑名单Referer匹配，或与白名单Referer不匹配，则 CDN 将拒绝该请求的访问。如果浏览器携带的Referer与白名单...
管理控制台常见问题
为了有效排查和解决在云虚拟主机管理控制台操作时遇到的功能问题（例如是否支持多网络服务、Java、GD库、Yaf框架以及PEAR等）、CDN开启问题（例如CDN加速计费说明、CDN加速失败或缓慢等）以及其他操作问题（例如如何下载日志、如何重置管理...
主调接口
说明 目前 uid 只支持英文字母、数字、下划线的组合，且长度不超过 128 个字符。room_server_url String 必填 房间服务器地址，公有云中金区环境与非金区环境的房间服务器地址不同，您可以按您当前的环境选择房间服务器的地址。非金区：wss...
APM应用性能监控
快速的服务响应时间并不意味着请求在浏览器中很快就能完成，APM能够帮助业务衡量最终用户在浏览器中的终端体验。下图的分布式跟踪显示了四种不同的服务，包含了网络浏览器等多项。参考文档 利用Elasticsearch和Elastic APM监测应用
基本概念
DNS概念 DNS 是域名系统(Domain Name System)的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。域名的分层结构 由于因特网的...
基本概念
DNS时间 DNS时间指从浏览器终端发起的访问请求开始，到浏览器终端获得最终访问主机IP地址所消耗的时间。TCP时间 TCP时间指客户端与目标服务器建立TCP连接所消耗的时间。SSL时间 SSL时间指客户端和Web服务器建立安全套接层（SSL）连接的消耗...
基本概念
DNS时间 DNS时间指从浏览器终端发起的访问请求开始，到浏览器终端获得最终访问主机IP地址所消耗的时间。TCP时间 TCP时间指客户端与目标服务器建立TCP连接所消耗的时间。SSL时间 SSL时间指客户端和Web服务器建立安全套接层（SSL）连接的消耗...
智能接入网关vCPE FAQ
在中国内地亚马逊云计算服务AWS部署SAG vCPE且绑定云连接网、云企业网、专有网络，AWS侧可以ping通云服务器ECS，但云服务器ECS无法ping通AWS侧服务器时，怎么处理？ENS通过SAG vCPE访问云上资源部署完后无法连通，怎么处理？在宿主机部署完...
QueryMetricByPage-查询监控指标
指标（Metric）描述 维度（Dimensions）测量数据（Measures）webstat.api API 成功率-api（API 请求地址，不带参数）-detector_app_version（客户端版本）-detector_browser（浏览器）-detector_device（设备）-detector_os（操作系统）-ip...
QueryMetricByPage-查询监控指标
指标（Metric）描述 维度（Dimensions）测量数据（Measures）webstat.api API 成功率-api（API 请求地址，不带参数）-detector_app_version（客户端版本）-detector_browser（浏览器）-detector_device（设备）-detector_os（操作系统）-ip...
Waiting Room等候室
配置多个主机名和路径 不支持 不支持 不支持 支持 禁用会话续订 不支持 不支持 不支持 支持 队列状态代码 不支持 不支持 不支持 支持 排队方法 不支持 不支持 仅支持 FIFO 方式 支持 FIFO、随机、全部拒绝、直通 四种方式 等候室绕过规则...
网站耗资源（客户程序故障）常见问题
本文汇总了使用云虚拟主机出现网站耗资源（客户程序故障）时的常见问题。什么是网站耗资源（客户程序故障）？网站程序占用CPU及内存过多，是对资源的一种浪费。当您使用普通版共享云虚拟主机建站后，可能会因为网站程序编写不合理、代码...
使用阿里云CDN加速后网站访问速度较慢
案例四：源站响应慢 当请求访问慢时，若该请求是不缓存资源的请求，或者是一个动态请求，都是需要回源处理。但是由于源站的响应速度非常慢，导致最终响应的速度慢。该情况下可以直接在本地绑定源站域名访问源站，或者在源站服务器中测试源...
本地验证
例如，您可以在浏览器的地址栏输入<被防护域名>/alert(xss)（这是一个用作测试的Web攻击请求），查看针对Web应用攻击的防御效果。预期WAF会返回一个拦截页面。完成本地验证后，重新修改 hosts 文件，删除 步骤 3 中添加的记录。重要 如果您...
WAF防护
JS挑战 表示WAF向客户端返回一段正常浏览器可以自动执行的JavaScript代码。如果客户端正常执行了JavaScript代码，则WAF在一段时间（默认30分钟）内放行该客户端的所有请求（不需要重复验证），否则拦截请求。滑块验证 表示WAF向客户端返回...
CDN回源时网站出现5xx报错的排查方法
问题原因 通过阿里云CDN访问出现5xx错误，在响应的Response Header中X-Swift-Error字段会有相关的错误，例如 forward retry timeout 或者 orig response 5xx error，同时用CURL测试，或者浏览器Network开发者模式下可以查看这个请求消耗的...
ModifyWebPreciseAccessRule-编辑网站业务精确访问...
contain：包含 ncontain：不包含 equal：等于 nequal：不等于 lless：长度小于 lequal：长度等于 lgreat：长度大于 nexist：不存在 regular：正则匹配 user-agent 发起访问请求的客户端的浏览器标识、渲染引擎标识和版本信息等浏览器相关...
CDN配置管理
高级配置 允许通过浏览器地址栏直接访问资源URL 当勾选该选项时，无论配置的是Referer黑名单还是白名单，请求Referer字段为空或无Referer字段（例如浏览器请求），CDN节点都将允许用户访问当前的资源。精确匹配 白名单：使用精确匹配模式，...
访问云虚拟主机网站时无法正常访问（无报错信息）
本文主要介绍安装在云虚拟主机上的网站无法正常访问（无报错信息）的一些常见原因和解决方法。问题描述 网站成功安装在云虚拟主机后，运行一段时间后，出现无法正常访问网站（无报错信息）的问题。说明 如果访问云虚拟主机网站时无法正常...
IIS模式解析
cs(User-Agent)客户端使用的浏览器。Cookie 发送或接受的Cookie内容，如果没有Cookie，则显示短划线（-）。referer 表示用户访问的前一个站点。cs-host 主机信息。sc-status HTTP协议返回状态。sc-substatus HTTP子协议的状态。sc-win32-...
- 产品推荐
- 这些文档可能帮助您