排查流量使用率高的问题
可选：对于集群架构的实例，可使用直连模式来应对业务上的网络超大流量。具体操作，请参见 开通直连访问。说明 开启直连后，实例的整体带宽限制变为单个分片的最大带宽*分片数，例如128分片的集群实例，每个分片的最大带宽为96 MB/s，开启...
排查Redis实例流量使用率高的问题
可选：对于集群架构的实例，可使用直连模式来应对业务上的网络超大流量。具体操作，请参见 开通直连访问。说明 开启直连后，实例的整体带宽限制变为单个分片的最大带宽*分片数，例如128分片的集群实例，每个分片的最大带宽为96 MB/s，开启...
弹性策略
当短期流量峰值大于弹性上限值时，建议通过配置定时任务，定时变更发送能力预留、订阅能力预留的大小，快速响应秒级超大流量的请求。实例的发送和订阅的弹性上限始终是预留规格的2倍，随着预留规格的变更而变化。例如，您设置了定时策略，...
DDoS基础防护
当监测到超大流量或者包括DDoS攻击在内的异常流量时，在不影响正常业务的前提下，云安全中心会将可疑流量从原始网络路径中重定向到净化产品上，识别并剥离恶意流量，并将还原的合法流量回注到原始网络中转发给目标ECS实例。这一过程，就是...
DDoS基础防护
当监测到超大流量或者包括DDoS攻击在内的异常流量时，在不影响正常业务的前提下，DDoS基础防护会将可疑流量从原始网络路径中重定向到清洗设备上，识别并剥离恶意流量，并将还原的合法流量回注到原始网络中转发给目标 全球加速 实例。...
防护配置
可防护Tbps级别的超大流量DDoS攻击。在极致性能和极致防御间智能切换，安全和极致加速同时兼顾。配置简单，无需再开通多个加速和安全产品进行复杂配置。DCDN DDoS功能为您附送智能AI拦截CC（7层）攻击防护。使用限制 暂不支持正常业务流量...
抓包分析
注意事项 采样比：采样比默认为1:1，流量越小采样准确率越高，如果在超大流量的情况下会自动转化为采样抓包，流量越大采样比越大。包大小限制：中国内地地域，每个抓包任务的数据包大小不超过300 MB。非中国内地地域，每个抓包任务的数据包...
Nginx Ingress、ALB Ingress和MSE Ingress对比
超大流量、高并发业务。功能对比 类型 Nginx Ingress ALB Ingress MSE Ingress 产品定位 提供七层流量处理能力与丰富的高级路由功能。自有组件，可根据需求进行高度定制化。提供七层流量处理能力与丰富的高级路由功能。专门面向应用层负载...
Nginx Ingress、ALB Ingress和MSE Ingress对比
超大流量、高并发业务。功能对比 比较项 Nginx Ingress ALB Ingress MSE Ingress 产品定位 提供七层流量处理能力与丰富的高级路由功能。自有组件，可根据需求进行高度定制化。提供七层流量处理能力与丰富的高级路由功能。专门面向应用层...
资源包选购
业务资源消耗预估：资源项 预估资源消耗 下行流量 网站的日峰值带宽：约1 Gbps 下行流量：3.16 TB/日、95 TB/月、570 TB/半年、1140 TB/年 静态HTTPS请求数 日峰值QPS：约3000 请求数：约7800万次/日、约23.3亿次/月、279.6亿次/年 OSS存储...
资源包选购
业务资源消耗预估：资源项 预估资源消耗 下行流量 网站的日峰值带宽：约1 Gbps 下行流量：3.16 TB/日、95 TB/月、570 TB/半年、1140 TB/年 静态HTTPS请求数 日峰值QPS：约3000 请求数：约7800万次/日、约23.3亿次/月、279.6亿次/年 OSS存储...
网络带宽
当监测到超大流量或者包括DDoS攻击在内的异常流量时，在不影响正常业务的前提下，云安全中心会将可疑流量从原始网络路径中重定向到净化产品上，识别并剥离恶意流量，并将还原的合法流量回注到原始网络中转发给目标ECS实例。更多信息，请...
申请流量统计报告
流量统计报告是对网站访问信息的汇总和分析，体现了站点在一定时间内的资源访问状态。通过申请流量访问报告，方便您更好地了解网站流量状态、用户需求以及用户行为，从而不断改进网站内容和功能，提高网站吸引力和竞争力。本文为您介绍如何...
共享云虚拟主机网站流量超标导致网站无法访问
您可以参见 查看流量统计报告，查看日常流量消耗情况，根据网站的日常流量消耗，选择对应的解决方案进行处理：正常流量超标 如果是正常流量超标，请根据流量的消耗情况选择以下一种方案进行处理：在特定时间段流量消耗大：建议您额外购买...
流量统计常见问题
根据阿里云和第三方提供的流量统计工具不同，最终统计的流量大小也有所不同，原因如下所示：阿里云流量统计工具：云虚拟主机管理控制台提供的流量统计工具是基于网站访问日志来统计流量，包括网站访问和搜索引擎两种形式的访问流量。...
功能特性
查看共享云虚拟主机流量 购买增值服务 增加共享云虚拟主机的流量 网站托管在共享云虚拟主机上时，如果网站访问量在特定时间段较大，建议您及时额外购买流量，避免影响网站的正常运行，同时也会提升网站的稳定性和可靠性，为用户提供更好的...
增加共享云虚拟主机的流量
共享云虚拟主机每月标准流量消耗完后，会导致网站无法访问。如果您的网站访问量在特定时间段较大，建议您及时额外购买流量，避免影响网站的正常运行，同时也会提升网站的稳定性和可靠性，为用户提供更好的访问体验。注意事项 流量包为一次...
设置流量标记
网站业务接入DDoS高防后，您可以通过设置高防流量标记，开启获取客户端真实端口功能，以及使高防转发到源站的流量中包含特定的自定义Header字段值，方便您的后端服务器对高防转发的流量进行统计分析。本文介绍了设置高防流量标记的具体操作...
网站流量异常导致网站无法访问
本文主要介绍因网站流量异常（例如流量消耗过大）而导致网站无法访问的解决方案。问题描述 搭建在云虚拟主机上的网站，在运行一段时间后出现无法访问的现象。问题原因 网站出现流量异常（例如流量消耗过大）时，可能会导致网站无法正常访问...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
CNAME复用
如果您一个服务器上有多个网站域名需要接入DDoS高防（非中国内地），可以开通CNAME复用，开通后只需要在DDoS高防配置一个域名接入，其他域名只需要将DNS解析到高防的CNAME地址，无需在高防上配置域名接入，即可实现将所有域名的流量均由高...
总览
网站业务接入 Web应用防火墙（Web Application Firewall，简称WAF）防护后，您可以通过WAF总览页面，查询最近30天内的应急漏洞信息、网站流量分析数据、网站威胁事件分析。WAF总览页面帮助您了解网站业务的整体安全状态。前提条件 已将网站...
DDoS高防接入配置最佳实践
梳理项 说明 操作建议 网站和业务信息 网站或应用业务每天的流量峰值情况，包括Mbps、QPS 判断风险时间点。作为DDoS高防实例的业务带宽和业务QPS规格的选择依据。业务的主要用户群体（例如，访问用户的主要来源地域）判断非法攻击来源。...
计费项
开通并使用网站加速服务 共享云虚拟主机 共享云虚拟主机计费由产品本身费用和额外所需扩展的流量、网站空间组成。具体计费说明如下所示：说明 在购买云虚拟主机产品或额外所需扩展的流量、网站空间前，请您确保账户余额充足。如需充值，请...
开源Sentinel与商业化AHAS流量防护对比
全自动托管、高可用的集群流控服务，支持分钟小时级别流控、超大规模流量集群流控。托管的Service Mesh集群流控服务，支持Envoy、Istio集群快速接入。PHP应用高可用防护支持。K8s容器HPA弹性：支持根据应用实时QPS、RT进行自动扩缩容。PHP...
查看共享云虚拟主机流量
共享云虚拟主机是由多个用户共享一台物理服务器资源，每月的标准流量消耗完之后，将导致网站无法访问，请您及时了解和查看共享云虚拟主机的流量使用情况。本文介绍查看共享云虚拟主机流量的方法。背景信息 共享云虚拟主机标准流量指的是每...
查看流量统计报告
流量统计报告是对网站访问信息的汇总和分析，体现了网站在一定时间内的资源访问状态。该报告方便您快速了解网站访问的具体信息，例如网站的参观者信息、主机信息以及搜索引擎网站的机器人等。背景信息 流量统计报告通常包括参观者的国家或...
高额账单风险警示
出现高额账单的场景如下：场景一：网站域名被恶意攻击 当网站域名被恶意攻击时，DCDN帮您抵挡攻击流量，消耗了DCDN的带宽资源，因此您需要承担攻击产生的流量带宽费用。场景二：网站被恶意盗刷流量 如果网站被恶意盗刷流量，会导致带宽突发...
带宽扩展包
WAF实例有默认业务带宽限制，您需要评估计划接入WAF防护的网站的正常业务流量大小，并根据网站正常业务流量大小选择WAF版本、带宽扩展包。本文介绍什么是业务带宽，如何评估和查看业务带宽，以及业务带宽超限后的处理方法。什么是业务带宽 ...
修改CNAME解析接入流量调度器
通过流量调度器添加调度规则后，您必须更新域名的DNS解析（CNAME记录），将网站业务流量切换至流量调度器，才能使调度规则生效。本文以网站域名解析托管在阿里云云解析DNS为例，介绍了手动修改域名解析（CNAME记录）以接入流量调度器的操作...
查看日志分析仪表盘
仪表盘 说明 运营中心 展示网站的流量防护过程数据及攻击概况等信息。访问中心 展示网站的访问指标、趋势及请求分布等信息。安全中心 展示网站的被攻击指标、趋势及攻击来源分布等信息。仪表盘由一系列图表组成。关于WAF预置仪表盘包含的...
开通并使用网站加速服务
云虚拟主机支持网站加速服务，该服务结合阿里云全站加速DCDN（Dynamic Route for Content Delivery Network）实现网站加速功能，开通快捷、简化了配置流程，您无需调整现有业务结构，仅需要在云虚拟主机管理控制台的网站加速页面进行添加...
DDoS基础防护和黑洞
防护原理 在不影响正常业务的前提下，DDoS基础防护会对流入WAF的流量（包括正常流量和攻击流量）进行清洗，将可疑DDoS攻击流量从原始网络路径中重定向到清洗设备上，识别并剥离恶意流量后，将还原的合法流量回注到原始网络中转发给WAF，...
跨地域Web安全加速（海外域名）
WAF通过所配置的端口为网站提供流量的接入与转发服务，网站域名的业务流量只通过所配置的服务端口进行转发；对于未配置的端口，WAF不会转发任何该端口的访问请求流量到源站服务器，因此这些端口的启用和漏洞不会对源站服务器造成任何安全...
新功能发布记录
设置多个服务器地址（源站IP、源站域名）后，DDoS高防默认以IP Hash的方式转发网站访问流量至源站，自动实现负载均衡。多域名回源适用于分布式的业务场景，使高防与您网络架构融合，且能够缓解了单一源站的性能压力，提升业务稳定性和容灾...
透明接入
透明接入模式只需将需要防护的网站信息添加到WAF，无需修改域名的DNS解析设置，即可实现WAF防护。如果您的源站服务器为ECS服务器或者部署在阿里云公网SLB上，那么除了使用CNAME接入模式，还可以选择云原生的透明接入模式。本文介绍如何使用...
全球加速联动WAF和GTM实现企业ERP应用加速
WAF通过所配置的端口为网站提供流量的接入与转发服务，网站域名的业务流量只通过所配置的服务端口进行转发；对于未配置的端口，WAF不会转发任何该端口的访问请求流量到源站服务器，因此这些端口的启用和漏洞不会对源站服务器造成任何安全...
同时部署DDoS原生防护企业版和DDoS高防（中国内地）
例如DDoS原生防护企业版的费用可控、全资产防护、透明部署无延迟，和DDoS高防（中国内地）的超大攻击流量防护。网络架构 具体架构如下图所示。操作步骤 开通DDoS原生防护企业版。具体操作，请参见 购买DDoS原生防护实例。将业务的源站IP...
DNS流量分析简介
概述 DNS流量分析功能是在原公网权威DNS“请求量统计”功能上进行重大升级，针对托管在阿里云解析公网权威DNS上的域名DNS解析...当DNS服务器受到超大规模流量攻击时，可能因带宽等资源水位剧烈上升无法保证完整记录攻击时域名解析流量日志。
查看独享云虚拟主机高速流量包
购买或升级主机后，即使高速流量包用尽，网站也不会关停，会自动降为低带宽访问模式，保证网站始终可以访问。背景信息 相关概念 峰值带宽：独享云虚拟主机最高可以达到的带宽。高速流量：在峰值带宽的速度下，云虚拟主机产生的流量。保底...
- 产品推荐
- 这些文档可能帮助您