DDoS高防的审计事件
ConfigLayer4RuleAttribute 配置四层转发规则属性。ConfigLayer4RuleBakMode 修改端口转发规则的回源模式。ConfigLayer4RulePolicy 配置四层规则策略。ConfigLayer7BlackWhiteList 为指定域名设置七层防护黑白名单。ConfigLayer7CCRule ...
四层加速
如果您的应用直接以四层TCP/UDP协议连接源站服务器，可以接入四层加速提升应用性能和安全防护。常见的四层TCP/UDP协议场景包括实时对战类游戏、实时音视频互动等。使用说明 仅企业版套餐支持四层加速功能。暂不支持IPv6的源站。四层加速内...
DescribeLayer4RulePolicy-查询端口转发规则的回源...
2022 PriRealServers object[]主源站信息，包括主源站 IP 地址、转发协议类型、转发端口等。FrontendPort integer 转发端口。2020 Eip string DDoS 高防实例的 IP。203.107.XX.XX Protocol string 转发协议类型。udp CurrentIndex integer ...
DescribePort-查询端口转发规则
ddoscoo-cn-7e225i41*FrontendProtocol string 否 要查询的转发协议类型。取值：tcp：表示 TCP 协议。udp：表示 UDP 协议。tcp FrontendPort integer 否 要查询的转发端口。取值范围：0~65535。55 PageNumber integer 是 分页查询时返回的...
DescribeNetworkRules-查询端口转发规则
ddoscoo-cn-mp91j1ao*ForwardProtocol string 否 转发协议。取值：tcp udp tcp FrontendPort integer 否 转发端口。80 PageNumber integer 是 分页查询请求时返回的页码。例如，查询第一页的返回结果，则填写 1。1 PageSize integer 是 ...
DescribeHealthCheckStatus-查询源站健康检查状态信息
Protocol：String 类型，必选，转发协议类型。取值：tcp、udp。FrontendPort：Integer 类型，必选，转发端口。[{"InstanceId":"ddoscoo-cn-mp91j1ao*","Protocol":"tcp","FrontendPort":8080}]返回参数 名称 类型 描述 示例值 object ...
CreatePort-创建一条端口转发规则
55 FrontendProtocol string 是 转发协议类型。取值：tcp：表示 TCP 协议。udp：表示 UDP 协议。tcp InstanceId string 是 端口转发规则所属的 DDoS 高防实例的 ID。说明 您可以调用 DescribeInstanceIds 查询所有 DDoS 高防实例的 ID。...
ModifyPort-修改已创建的端口转发规则
55 FrontendProtocol string 是 转发协议类型。取值：tcp：表示 TCP 协议。udp：表示 UDP 协议。tcp InstanceId string 是 端口转发规则所属的 DDoS 高防实例的 ID。说明 您可以调用 DescribeInstanceIds 查询所有 DDoS 高防实例的 ID。...
DeleteNetworkRule-删除端口转发规则
Protocol：String 类型，必选，转发协议类型。取值：tcp、udp。FrontendPort：Integer 类型，必选，转发端口。[{"InstanceId":"ddoscoo-cn-mp91j1ao*","Protocol":"tcp","FrontendPort":8080}]返回参数 名称 类型 描述 示例值 object ...
常见问题
IP应用加速：⽹络四层协议加速，使⽤TCP和UDP传输，可加速基于TCP和UDP上的应⽤，可⾃定义端⼝。如邮箱协议、FTP传输和HTTPS协议等。全站加速：⽹络七层协议加速，⽀持HTTP和HTTPS加速，可⽤端⼝为80和443。IP应用加速是否能加速HTTP和...
ModifyNetworkRuleAttribute-编辑端口转发规则的会话...
ddoscoo-cn-mp91j1ao*ForwardProtocol string 是 转发协议。取值：tcp udp tcp FrontendPort integer 是 转发端口。8080 Config string 是 端口转发规则的会话保持设置。使用 JSON 格式的字符串表述，具体结构描述如下。PersistenceTimeout...
CreateNetworkRules-创建端口转发规则
Protocol：String 类型，必选，转发协议类型。取值：tcp、udp。FrontendPort：Integer 类型，必选，转发端口。BackendPort：Integer 类型，必选，源站端口。RealServers：JSON 数组类型，必选，源站 IP 地址列表。最多支持 20 个 IP 地址。...
ConfigNetworkRules-编辑端口转发规则
Protocol：String 类型，必选，转发协议类型。取值：tcp、udp。FrontendPort：Integer 类型，必选，转发端口。BackendPort：Integer 类型，必选，源站端口。RealServers：JSON 数组类型，必选，源站 IP 地址列表。最多支持 20 个 IP 地址。...
查询非网站业务端口转发规则防护配置
Protocol：String 类型，必选，转发协议类型。取值：tcp、udp。FrontendPort：Integer 类型，必选，转发端口。[{"InstanceId":"ddoscoo-cn-mp91j1ao*","Protocol":"tcp","FrontendPort":8080}]返回参数 名称 类型 描述 示例值 object ...
DescribeWebRules-查询已经创建的网站业务转发规则
true ProxyTypes object[]转发协议和端口配置。ProxyType string 转发协议类型。取值：http：表示 HTTP 协议。https：表示 HTTPS 协议。websocket：表示 WebSocket 协议。websockets：表示 WebSockets 协议。https ProxyPorts array 端口...
ConfigLayer4Remark-为端口转发规则添加备注
Protocol：String 类型，必选，端口转发协议类型。取值：tcp、udp。FrontendPort：Integer 类型，必选，转发端口。Remark：String 类型，必选，备注。支持使用中文字符、英文大小写字符、数字及部分特殊字符，例如：,.+-*/_。最长不允许...
ConfigLayer4RuleBakMode-修改端口转发规则的回源模式
Protocol：String 类型，必选，端口转发协议类型。取值：tcp、udp。FrontendPort：Integer 类型，必选，转发端口。[{\"InstanceId\":\"ddosDip-sg-4hr2b3l*\",\"FrontendPort\":2020,\"Protocol\":\"udp\"}]调用 API 时，除了本文中该 API ...
为应用设置路由规则（CLB）
协议类型 选择请求转发协议。HTTP ：适用于需要对数据内容进行识别的应用，如Web应用和小型手机游戏等。HTTPS ：适用于需要加密传输的应用。SSL证书 仅选择 HTTPS 协议时需要设置。选择一个或多个证书。如果选择多个证书，则第一个证书为...
为应用配置网关路由（CLB）
协议类型 选择请求转发协议。HTTP ：适用于需要对数据内容进行识别的应用，如Web应用和小型手机游戏等。HTTPS ：适用于需要加密传输的应用。SSL证书 仅选择 HTTPS 协议时需要设置。如果您账户下没有SSL证书，请登录 传统型负载均衡CLB控制...
为应用配置网关路由（ALB）
前端协议类型 选择请求转发协议。HTTP ：适用于需要对数据内容进行识别的应用，如Web应用和小型手机游戏等。HTTPS ：适用于需要加密传输的应用。SSL证书 仅选择 HTTPS 协议时需要设置。选择一个或多个证书。如果选择多个证书，则第一个证书...
为应用设置路由规则（ALB）
前端协议类型 选择请求转发协议。HTTP ：适用于需要对数据内容进行识别的应用，如Web应用和小型手机游戏等。HTTPS ：适用于需要加密传输的应用。SSL证书 仅选择 HTTPS 协议时需要设置。选择一个或多个证书。如果选择多个证书，则第一个证书...
术语介绍
默认链接协议规则如下表：运维协议 端口号 四层协议 SSH 60022 TCP Windows远程桌面 63389 TCP SFTP 60022 TCP 您可以使用标准协议客户端（如 Xshell、SecureCRT、PuTTY、及Windows 远程桌面客户端等工具）直接连接规则表中的端口号，并...
ConfigLayer4RulePolicy-配置4层规则策略
Protocol：String 类型，必选，转发协议类型。取值：tcp、udp。FrontendPort：Integer 类型，必选，转发端口。BackendPort：Integer 类型，必选，源站端口。PriRealServers：JSON 数组类型，必选，主源站 IP 地址列表。JSON 数组的每个元素...
概览
运维 云盾堡垒机的运维操作可以通过连接协议代理端口实现，现有规则表如下：运维协议 端口号 四层协议 SSH 60022 TCP Windows远程桌面 63389 TCP SFTP 60022 TCP FTP 60021 TCP VNC 5900 TCP Windows远程桌面网关 44300 TCP 您可以使用标准...
CLB监控项说明
四层协议监控指标 Metric 描述 单位 Dimensions Statistics HeathyServerCount 后端健康ECS实例个数。Count instanceId Average、Minimum、Maximum UnhealthyServerCount 后端异常ECS实例个数。Count instanceId Average、Minimum、Maximum...
产品动态
2023-10 边缘存储计费说明 边缘DDoS防护支持非标端口 新增一个支持非80、443端口的全力防护版本，最多支持20个非标端口的7层协议加速业务开启DDoS防护。2023-09 防护配置 定制场景策略 新增重大活动定制场景。重大活动时间段内DDoS防护将...
设置UDP反射攻击防护
功能介绍 如果您未在 端口接入 页面添加任何端口转发规则，或者只添加了TCP协议转发规则，则DDoS高防默认丢弃所有UDP协议流量。这种情况下，您无需设置UDP反射攻击防护。因此只有配置了UDP端口转发规则后，才需要设置UDP反射攻击防护。UDP...
WAF常见问题
如果网站使用NTLM协议认证，经WAF转发的访问请求可能无法通过源站服务器的NTLM认证，客户端将反复出现认证提示。建议您使用其他方式进行网站认证。WAF中的源站IP可以填写ECS内网IP吗？不可以。WAF通过公网进行回源，不支持直接填写内网IP。...
跨地域Web安全加速（海外域名）
WAF前是否有七层代理（高防/CDN等）：根据该网站业务的实际情况选择是否有七层代理（高防/CDN等）。本方案选择 是。启用流量标记：配置是否开启WAF流量标记功能。如果您需要对经过WAF的请求进行标记（用以区分没有经过WAF的请求，便于后端...
全球加速联动WAF和GTM实现企业ERP应用加速
WAF前是否有七层代理（高防/CDN等）：根据该网站业务的实际情况选择是否有七层代理（高防/CDN等）。本方案选择 否。负载均衡算法：如果配置了多个源站IP，勾选 IP hash 或 轮询。WAF将根据所选择的方式在多个源站IP间分发访问请求，实现...
配置会话保持
如果您的非网站业务接入DDoS高防后存在...转发协议端口必须是已添加规则的端口。转发规则协议为UDP时，建议配置UDP健康检查。转发规则协议为TCP时，建议配置TCP（四层）或HTTP（七层）健康检查。转发协议为HTTP时，检查路径必选，域名可选。
测试TCP监听协议的加速效果
背景信息 全球加速采用四层（TCP/UDP协议）转发模式，无法使用ICMP Ping和TCPing测试TCP监听协议的加速效果，但您可以通过curl命令测试TCP监听协议的加速效果。操作步骤 在加速地域的电脑中打开命令行窗口。在配置全球加速前后分别执行以下...
配置健康检查
DDoS高防为已接入防护的非网站业务提供网络四层和七层健康检查功能，适用于业务有多个源站IP时，判断后端服务器的业务可用性。在DDoS高防实例下添加端口转发规则后，您可以为转发规则开启健康检查。前提条件 已在端口接入中配置非网站业务...
产品架构
传统型负载均衡基础架构采用集群部署，提供四层（TCP和UDP协议）和七层（HTTP和HTTPS协议）的负载均衡，可实现会话同步，消除服务器单点故障，提升冗余性和服务稳定性。基础架构说明 负载均衡作为流量转发服务，将来自客户端的请求通过负载...
网络流量路径说明
传统型负载均衡CLB 作为流量转发服务，将来自客户端的请求通过 CLB 集群转发至后端服务器，后端服务器再将响应通过内网返回给 CLB。入网流量路径 对于入网流量，CLB 会根据用户在控制台或开发者门户上配置的转发策略，对来自前端的访问请求...
测试UDP监听协议的加速效果
背景信息 全球加速采用四层（TCP/UDP协议）转发模式，无法使用ICMP Ping和TCPing测试UDP监听协议的加速效果，但您可以使用UDPing测试UDP监听协议的加速效果。UDP是数据报机制，无会话连接，直接将UDP报文转发给终端节点组中的终端节点。...
全球加速FAQ
全球加速采用四层（TCP/UDP协议）转发模式，无法使用ICMP Ping和TCPing测试UDP或TCP监听协议的加速效果 如果您的全球加速配置的监听协议是UDP协议，您可以使用UDPing测试UDP监听协议的加速效果。具体操作，请参见 测试UDP监听协议的加速...
批量导出
8001 tcp 0 8002 tcp 0 8003 tcp 900 tcp 8003 5 15 3 3 DDoS防护策略文件 每行对应一个规则的配置，每条配置从左到右为以下字段：转发协议端口、转发协议、源新建连接限速、源并发连接限速、目的新建连接限速、目的并发连接限速、包长度...
准备工作
选择协议类型 CLB 提供基于四层（TCP协议和UDP协议）和七层（HTTP协议和HTTPS协议）的负载均衡：四层监听将请求直接转发给后端服务器。客户端请求到达 CLB 后，CLB 根据监听中配置的后端端口修改报文的目的IP和目的端口，并将流量转发给...
网站防护和非网站防护有什么区别？
网站防护 网站防护针对HTTP和HTTPS协议，支持80、8080、443、8443等特定的端口（详见 自定义...说明 对于特殊类型的Web类业务（例如Web socket）和端口不被网站防护支持的Web业务（例如81、82、445等），可以使用四层转发配置DDoS高防服务。
- 产品推荐
- 这些文档可能帮助您