回源请求超时时间
七层HTTP请求异常不会主动屏蔽源站IP地址，如果需要在七层HTTP请求异常的情况下主动屏蔽源站IP地址，则需要 填写信息 申请配置）。操作步骤 登录 DCDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，单击目标域名对应的 配置。在...
配置回源HTTP请求超时时间
七层HTTP请求异常不会主动屏蔽源站IP地址，如果需要在七层HTTP请求异常的情况下主动屏蔽源站IP地址，则需要 填写信息 申请配置）。操作步骤 登录 CDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，单击目标域名对应的 管理。在...
配置回源HTTP请求超时时间
但收到源站响应的重试状态码（例如：5xx），此时虽然会触发重试的逻辑，但该源站IP地址仍然还在可用源站地址列表中，下次访问还会按权重去请求该源站（即TCP四层连接正常的情况下，七层HTTP请求异常不会主动屏蔽源站IP地址，如果需要在七层...
如何搭建CDN镜像源站服务
本文介绍如何通过源站OFFLAOD搭建CDN镜像源站服务，实现一次回源或备源能力。前提条件 请确保您已经开通源...七层HTTP请求异常不会主动屏蔽源站IP地址，如果需要在七层HTTP请求异常的情况下主动屏蔽源站IP地址，则需要 填写信息 申请配置）。
配置源站
七层HTTP请求异常不会主动屏蔽源站IP地址，如果需要在七层HTTP请求异常的情况下主动屏蔽源站IP地址，则需要 填写信息 申请配置）。相关文档 什么是源站，请参见 源站。当您使用多个源站进行加速时，可以通过设置不同的回源HOST来指定CDN...
配置源站
七层HTTP请求异常不会主动屏蔽源站IP地址，如果需要在七层HTTP请求异常的情况下主动屏蔽源站IP地址，则需要 填写信息 申请配置）。相关文档 什么是源站，请参见 源站。当您使用多个源站进行加速时，可以通过设置不同的回源HOST来指定CDN...
域名配置功能函数
302跟随回源host使用源站域名，当开启时，表示CDN会使用源站域名作为回源host（即使主备切换也会使用最新的源站域名）。可以配置的值为：on：开启 off（默认）：关闭 off follow_5xx_retry_origin String 否 源站主备切换，当开启时，表示...
域名配置功能函数
7200 follow_origin_host String 否 302跟随回源host使用源站域名，当开启时，表示DCDN会使用源站域名作为回源host（即使主备切换也会使用最新的源站域名）。可以配置的值为：on：开启 off（默认）：关闭 off follow_5xx_retry_origin ...
安全防护FAQ
本文汇总了使用阿里云CDN时，安全...安全相关 如何屏蔽恶意IP访问 源站存在安全防护等原因导致访问域名返回503状态码 由于防盗链异常导致访问资源返回403状态码 为什么IP黑名单中的IP仍可访问资源？如何处理加速域名遭受DDoS或CC攻击问题？
放行WAF回源IP段
WAF使用特定的回源IP段，将经过防护引擎检测后的正常流量转发回网站域名的源站服务器。网站接入WAF进行防护后，您需要将回源IP段添加到源站安全软件的白名单中，放行该回源IP段。本文介绍如何放行WAF回源IP段。操作步骤 登录 Web应用防火墙...
放行WAF回源IP段
CNAME接入方式下，Web应用防火墙（WAF）使用特定的回源IP段将经过防护引擎检测后的正常流量转发回Web业务的源站服务器。通过CNAME接入方式接入Web业务到WAF防护后，您需要设置源站服务器的安全软件或访问控制策略，放行WAF回源IP段的入方向...
常见问题
使用CDN加速后无法通过HTTPS访问资源 刷新/预热 配置CDN后如何对文件进行同名更新 如何查看预热任务的执行状态 访问域名出现“504 Gateway Time-out”报错 CDN和视频点播中使用脚本刷新预热M3U8资源 安全相关 如何屏蔽恶意IP访问 源站存在...
放行DDoS高防回源IP
如果源站服务器上设置了IP白名单访问控制（如安全软件、安全组），由于设置了DDoS高防后，回源IP是高防回源IP段，您需要将DDoS高防的回源IP段的地址加入安全软件和安全组的白名单中，避免DDoS高防的回源流量被误拦截。本文介绍如何放行DDoS...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
监听FAQ
全球加速是否支持保持客户端源IP？UDP监听协议是否支持客户端亲和性和保留客户端源IP功能？同一个全球加速实例下，所有监听下的端口可以相同吗？单个全球加速实例中可以创建监听的个数是多少？一个监听可以配置端口的个数是多少？监听支持...
设置源限速
源限速允许您对源IP到DDoS高防实例端口的访问频率和流量大小进行限制。开启源限速后，超出访问限制的源IP将触发请求限速或加入黑名单处理。源IP一旦被添加到黑名单，则所有来自该IP的访问请求会被丢弃。本文介绍了设置源限速的具体操作。...
配置DDoS高防后访问网站提示502错误
设置放行DDoS高防回源IP的方法有以下两种：请参见 放行DDoS高防回源IP，获取DDoS高防的回源IP网段，并在您源站的防火墙、主机安全防护软件（如安全狗）中将回源IP网段添加到白名单。说明 为网站启用DDoS高防服务时，为了避免DDoS高防的回源...
设置DDoS防护策略
源限速支持黑名单控制，对于60秒内5次超限的源IP，您可以开启将源IP加入黑名单的策略，并设置黑名单的有效时长。高级攻击防护：针对基于Mirai等僵尸网络建立TCP三次握手后，短时间内发送海量异常报文的DDoS攻击行为进行识别和拦截。设置单...
端口接入模式下源站ECS的最佳配置方案
为规避该风险，为您提供以下配置建议：在源站ECS的安全组中，配置“只放行高防回源网段”的规则，并拒绝其他非DDoS高防回源IP访问ECS源站。您可以在DDoS高防控制台获取高防的回源IP段。相关内容，请参见 放行DDoS高防回源IP。如果您有其他...
安全组五元组规则
它能精确控制源IP、源端口、目的IP、目的端口以及传输层协议，以实现对网络流量的精细化管理。本文主要介绍五元组规则的定义、应用场景、配置方法以及相关参数说明。背景信息 在最初设计安全组规则时：安全组入规则只支持：源IP地址、目的...
查看产品信息
产品信息页向您展示当前Web应用防火墙（WAF）实例的资源详情、WAF的防护规则更新通知、功能更新通知和WAF的回源IP段。操作步骤 登录 Web应用防火墙控制台。在顶部菜单栏，选择Web应用防火墙实例的资源组和地域（中国内地、非中国内地）。在...
源站日志中发现大量来自阿里云IP地址的访问
解决方案 Web应用防火墙 Web应用防火墙是作用于Client和源站中，所以如果使用了Web应用防火墙，那么在源站看到的访问都是Web应用防火墙的回源IP。若您需要查看IP是不是Web应用防火墙的IP，可以登录 Web应用防火墙控制台，单击Web应用防火墙...
健康检查
源IP 源IP地址可通过以下两种方式进行配置：自动生成源IP（推荐）：系统自动为您分配100.96.0.0/16网段内的IP地址。自定义源IP：源IP地址可以是10.0.0.0/8、192.168.0.0/16、172.16.0.0/12三个网段内任意一个没有被使用的IP地址。但不能与...
业务接入高防后存在卡顿、延迟、访问不通等问题
说明 后端服务器配置SLB后，如果无法识别访问者的真实源IP（没有使用七层负载均衡），对后端服务器来说所有的请求都是来自高防回源IP段，因此分摊到每个回源IP上的请求量会增大很多，如果有安全软件进行恶意IP识别并阻断，则可能会误拦截高...
配置DDoS高防后获取真实的请求来源IP
如何查询回源IP段，请参见 放行DDoS高防回源IP。网络架构为DDoS高防->阿里云ECS：请将DDoS高防的回源IP段，加入ECS安全组的白名单中。具体操作，请参见 添加安全组规则。网络架构为DDoS高防->负载均衡SLB->阿里云ECS：请将DDoS高防的回源IP...
配置私网SNAT
本地私网网段：SNAT地址转换前的源IP地址网段，即本地终端接入阿里云实际使用的源IP地址段。说明 对于TCP、UDP、DCCP、SCTP等带端口的协议，如果源端口在如下三个范围段，SNAT后端口会和源端口在同一个端口范围。低于512的端口。512和1023...
解析应答明细日志
ECS扩展携带IP：支持edns-client-subnet协议（简称ecs协议）的LOCALDNS，会将客户端源IP隐私转换后放入ecs协议扩展信息中，以便权威DNS基于ecs协议中携带的客户端源IP做更精准的调度。解析域名：本次DNS请求查询的目标域名。记录类型：例如...
为公网应用配置专属回源服务
这种场景下，SASE 会自动分配公用的回源IP（指SASE代理客户端请求源站服务器时使用的IP地址）。如果企业有更高的安全需求，可以配置专属回源服务，获取企业独享的IP地址用于回源。本文介绍如何配置专属回源服务。前提条件 已开通 SASE 内网...
在ASM网关中配置黑白名单
关于如何在网关中设置南北向流量保留源IP地址，请参见 为南北向流量保留源IP地址。在浏览器中输入 http://{您的ASM网关IP地址}/productpage，访问Productpage服务，产生访问日志。关于如何获取ASM网关IP地址，请参见 获取入口网关地址。...
在ASM网关中配置黑白名单
关于如何在网关中设置南北向流量保留源IP地址，请参见 为南北向流量保留源IP地址。在浏览器中输入 http://{您的ASM网关IP地址}/productpage，访问Productpage服务，产生访问日志。关于如何获取ASM网关IP地址，请参见 获取入口网关地址。...
DescribeBackSourceCidr-查询高防回源网段地址
查询DDoS高防的回源IP网段。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
添加HTTP监听
使用场景说明：当X-Forwarded-For请求标头中包含多个IP地址时，例如 X-Forwarded-For:<client-ip-address>,,,…，最左边的地址是真实客户端IP，如果您需要使用ALB转发规则中基于 SourceIp 匹配和 QPS(基于客户端源IP限速)功能，您需要打开 ...
开启IPv6防护
为了保证您的源站服务器能够正常接收WAF转发的回源请求，尤其是当您已经开启了源站保护，即在源站上只允许放行WAF回源IP网段的请求时，您必须在源站服务器上设置放行新增的WAF回源IP网段。否则，IPv6客户端将出现访问异常或无法访问。具体...
加速访问指定IP的后端服务
监听为TCP协议类型，且开启保持客户端源IP功能时，根据后端服务类型不同，需要后端服务器做相应适配以获取客户端源IP。更多信息，请参见 保持客户端源IP。本文选择不保持客户端源IP。流量调配 配置到不同终端节点组的流量比例。取值范围：0...
使用教程
放行WAF回源IP段 网站接入WAF后，使用特定的回源IP段，将经过防护引擎检测后的正常流量转发回网站域名的源站服务器，从而使得回源IP访问更集中，频率更高。为避免WAF将该IP段认定为攻击IP，导致回源IP段被拉黑，您需要将回源IP段添加到源站...
IP防护策略
黑白名单 针对源IP设置过滤或放行规则，直接丢弃或放行指定源IP的流量。攻击时生效√常态化生效 添加黑名单时，需要设置黑名单超时时间（1~10080分钟），设置后对当前黑名单中所有IP均生效。黑白名单可以分别添加2000个IP。区域封禁 基于...
DescribeDBClusterConnectivity-查询源IP地址能否正常...
调用接口DescribeDBClusterConnectivity查询源IP地址能否正常访问数据库。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
EnableCenVbrHealthCheck-开启边界路由器（VBR）健康...
自定义源 IP：源 IP 地址可以是 10.0.0.0/8、192.168.0.0/16、172.16.0.0/12 三个网段内任意一个没有被使用的 IP 地址。但不能与云企业网中要互通的地址冲突，也不能与 VBR 实例的阿里云侧、客户侧 IP 地址冲突。192.XX.XX.1 ...
云安全中心
rcode 返回代码 region 来源地域ID，包括：1：北京 2：青岛 3：杭州 4：上海 5：深圳 6：其它 response_datetime 返回时间 src_ip 源IP地址 threat_src_ip 源IP地址的威胁情报。更多信息，请参见 威胁情报字段。src_port 源端口 本地DNS...
配置健康检查
源IP 源IP地址可通过以下两种方式进行配置：自动生成源IP（推荐）：系统自动为您分配100.96.0.0/16网段内的IP地址。自定义源IP：源IP地址可以是10.0.0.0/8、192.168.0.0/16、172.16.0.0/12三个网段内任意一个没有被使用的IP地址，但不能与...
- 产品推荐
- 这些文档可能帮助您