创建和管理基于企业AD账号的办公网络
说明 如果AD域控服务器和DNS服务器部署在本地数据中心IDC，您需要先通过 高速通道（Express Connect）（专线）、智能接入网关 SAG（Smart Access Gateway）或者 VPN 网关（VPN Gateway）等产品来打通本地网络和云上网络。详细信息，请参见 ...
使用MTR工具进行网络链路分析
目标服务器本地网络 目标主机归属网络提供商网络，如前文链路测试结果示例图中的区域C，如果该区域出现异常，则需要向目标主机归属网络提供商反馈问题。说明 如果中间链路某些部分启用了链路负载均衡，则 mtr 命令只会对首尾节点进行编号和...
CreateFirewallRules-批量创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
巨型帧（Jumbo Frames）
在需要高吞吐量和大带宽的网络环境中，特别是在数据中心、服务器场和高速网络互联等传输大量数据的场景中，使用巨型帧有助于减少网络传输耗时和提升网络效率，充分发挥网络性能。什么是巨型帧 巨型帧（Jumbo Frames）是指有效负载超过IEEE ...
创建流日志
如果要将流日志存储在Netflow服务器，请确保您已经将智能接入网关与Netflow服务器保持网络互通。首次创建流日志时，您需要在 流日志 页面单击 立即授权，前往RAM访问控制的控制台授权智能接入网关使用AliyunVPCLogArchiveRole角色访问流...
通过GWLB快速实现IPv4流量的安全检测
企业可以借助 GWLB 管理网络虚拟设备并且确保流量在被分发到应用服务器前经过严格的检测和处理，本文以下图场景为例，企业使用阿里云账号A在华北6（乌兰察布）地域创建业务VPC和安全VPC。业务VPC负责运行应用系统，且具备IPv4网关，将访问...
ALB状态码说明
访问日志中的upstream_response_time代表后端处理请求的时间，建议排查后端服务器的CPU、内存、网络是否存在性能瓶颈。客户端设置的请求超时时间太短，导致客户端未发送完HTTP请求就因为请求超时关闭了连接，建议排查访问日志中的request_...
CLB状态码说明
访问日志中的upstream_response_time代表后端处理请求的时间，建议排查后端服务器的CPU、内存、网络是否存在性能瓶颈。客户端设置的请求超时时间太短，导致客户端未发送完HTTP请求就因为请求超时关闭了连接。建议排查访问日志中的request_...
ECS的安全责任共担模型
物理基础设施安全：物理基础设施包括物理服务器、网络设备、存储设备等。物理基础设施的安全主要依赖云数据中心本身的安全，同时还会针对公有云的服务模式提供额外的安全保障，包括：数据销毁：参考NIST SP800-88的安全擦除标准建立了存储...
新功能发布记录
当您使用 ALB 部署的业务因为公网网络质量不高，影响终端用户体验时，您可以使用GA实现应用加速，使终端用户访问请求就近接入阿里云，通过阿里云内部的加速网络到达应用服务器。ALB通过集成GA功能快速实现应用加速 ALB 支持加入安全组 新增...
IDC服务器通过Proxy集群接入云安全中心
如果线下IDC中所有服务器都无法访问公网，或只有部分线下IDC服务器作为网络出口可以访问公网（即存在无法直接访问公网的服务器），您需要先在IDC内部搭建Proxy集群，然后再安装云安全中心客户端，如下图所示。操作流程 通过Proxy集群将IDC...
创建混合云ECS集群
这样会面临阿里云、IDC及其它云服务提供商的服务器间网络不通的问题，无法统一管理部署在不同环境下的应用。根据实际的业务需求和可用性需求，希望将该应用系统同时部署在混合云环境中。但将无法实现统一管控，需要人工处理，容易导致误...
配置实例私网连接
阿里云Elasticsearch（简称ES）实例部分功能受新网络架构限制无法应用，可通过PrivateLink+负载均衡实现阿里云ES与云资源（ECS、ENI、ECI类型等）或某IP地址下的网络资源打通，解决云ES网络私网互通问题。本文分别介绍通过CLB和PrivateLink...
开始使用
负载均衡器的功能是分配进入的网络或应用流量到多个源地址池，以确保高可用性和可靠性。比如在一个大型在线购物网站的环境中，负载均衡器可以确保用户访问请求被平衡地分配到多个服务器上，而不是集中在某一台服务器上。适用场景 网站页面...
安装客户端
海外主机或网络不稳定 该安装命令适用于海外主机接入云安全中心时，网络不稳定场景。Linux wget...
海外跨地域安全加速
该方案基于 ESA 的网络优化技术，可实现跨境网络加速，降低 中国内地用户访问海外站点 的网络延迟。重要 该功能 仅适用于 企业版 套餐。背景介绍 部分企业由于业务需求或政策原因，将网站或服务器部署在海外站点。然而，这些海外站点仍需...
打通全球办公的网络通道
操作步骤 步骤一：开启全球办公开关 开启全球办公功能，系统会将应用管理，零信任策略的配置同步至 SASE 海外服务节点，用于海外员工就近访问 SASE 服务器的权限验证。登录 办公安全平台控制台。在左侧导航栏，选择 内网访问 网络配置。在 ...
通过Logtail跨地域采集日志
传输加速 服务器分布在海外各地的自建机房或者来自海外云厂商，使用公网传输数据可能会出现网络延迟高、传输不稳定等问题，推荐选择 传输加速。更多信息，参见 管理传输加速。登录地域A的ECS实例，请参考 网络传输说明 根据您的网络环境...
用阿里云ESA实现海外跨地域安全加速
该方案基于 ESA 的网络优化技术，可实现跨境网络加速，使中国内地用户访问海外站点的平均延迟降低81%，大幅改善用户的访问体验。背景介绍 部分企业由于业务需求或政策原因，将网站或服务器部署在海外站点。然而，这些海外站点仍需承载大量...
支持的云服务
专有网络的IP 创建和管理专有网络 创建和管理交换机 私网传输迁移 连接本地IDC 容器镜像服务ACR 迁移服务器时，将服务器迁移为容器镜像，然后通过容器镜像部署容器应用。源服务器迁移至容器镜像 容器服务ACK 迁移服务器为容器镜像后，在...
远程连接FAQ
检查是否为海外服务器 中国内地访问其他国家和地区地域下的轻量应用服务器，可能会出现较大延迟和丢包，造成无法访问服务器的问题。该问题受国际运营商的影响，无法在服务器中修复。更多信息，请参见 远程连接非中国内地服务器时，提示连接...
备案服务器检查
使用须知 在阿里云备案必须关联或购买阿里云中国内地节点服务器：如果您的网站/App使用的阿里云云资源位于 中国内地，阿里云作为网络接入服务者会为您提供备案服务。如果云资源位于中国香港、海外等节点，则无需备案。如果使用其他厂商...
域名所有权验证相关问题
域名服务器的网络异常，请联系对应的域名服务商，检查并修复网络情况。文件验证 控制台提示“未检测到文件”怎么办？常见原因及解决方案如下：未上传验证文件至服务器指定目录。请参见 文件验证，将验证文件上传至站点服务器的指定验证目录...
快速部署Docker
重要 非中国内地地域，例如中国香港、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。因此建议选择和您目标用户所在地域最为接近的地域，可以进一步提升用户访问速度。更多信息，请参见 地域...
搭建电商店铺环境
重要 非中国内地地域，例如中国香港、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。因此建议选择和您目标用户所在地域最为接近的地域，可以进一步提升用户访问速度。更多信息，请参见 地域...
什么是服务器迁移中心
专有网络的IP 创建和管理专有网络 创建和管理交换机 私网传输迁移 VPC连接本地数据中心/其他云 容器镜像服务ACR 迁移服务器时，将服务器迁移为容器镜像，然后通过容器镜像部署容器应用。源服务器迁移至容器镜像 容器服务ACK 迁移服务器为...
固定公网IP
中国内地访问海外地域ECS实例时，需要经过运营商国际路由节点，可能会受到国际链路拥塞和出境路由限制，导致网络不稳定。建议使用中国内地服务器站点或全球加速。更多信息，请参见 什么是全球加速。分配或更换固定公网IP时，能否自行指定...
域名所有权验证
保障境外网络可达：如果申请的是国际品牌证书（例如DigiCert、GlobalSign），为避免服务器防火墙或安全组策略拦截导致验证失败，建议您将 CA 中心的 IP 地址段临时添加至访问白名单，以此确保域名服务器可通过中国境外的网络访问。...
使用应用镜像搭建1Panel面板
1Panel是一个现代化、开源的Linux服务器运维管理面板，通过1Panel您可以快速安装软件和建站，还可以通过Web图形界面轻松管理Linux服务器。本文主要介绍使用应用镜像快速搭建1Panel面板。说明 关于1Panel的更多信息，请参见 1Panel官网。...
搭建Nextcloud网盘（通过应用镜像）
重要 非中国内地地域，例如中国香港、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。因此建议选择和您目标用户所在地域最为接近的地域，可以进一步提升用户访问速度。更多信息，请参见 地域...
搭建宝塔Windows面板（通过应用镜像）
宝塔面板是一款使用方便、功能强大的服务器和网站管理软件，您可以通过宝塔面板一键配置WNMP、WAMP、网站、数据库、FTP、SSL，还可以通过Web端轻松管理服务器。本文主要介绍如何使用应用镜像搭建宝塔Windows面板。说明 如果您需要通过应用...
快速搭建宝塔Linux面板
重要 非中国内地地域，例如中国香港、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。因此建议选择和您目标用户所在地域最为接近的地域，可以进一步提升用户访问速度。更多信息，请参见 地域...
使用应用镜像搭建翼龙面板
重要 非中国内地地域，例如中国香港、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。因此建议选择和您目标用户所在地域最为接近的地域，可以进一步提升用户访问速度。更多信息，请参见 地域...
部署Halo开源建站工具
重要 非中国内地地域，例如中国香港、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。因此建议选择和您目标用户所在地域最为接近的地域，可以进一步提升用户访问速度。更多信息，请参见 地域...
部署云·原生建站工具
重要 非中国内地地域，例如中国香港、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。因此建议选择和您目标用户所在地域最为接近的地域，可以进一步提升用户访问速度。更多信息，请参见 地域...
常见问题
说明 如果您服务器的CPU使用率明显升高，例如达到80%以上，并且出现未知进程持续向外发送网络包的情况，可以判定您的服务器中存在挖矿威胁。登录 云安全中心控制台安全告警页面，查看处理中是否有被攻击的提醒。更多信息，请参见 防御挖矿...
使用WooCommerce应用镜像搭建电商网站
重要 非中国内地地域，例如中国香港、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。因此建议选择和您目标用户所在地域最为接近的地域，可以进一步提升用户访问速度。更多信息，请参见 地域...
快速部署并使用Dify
重要 非中国内地地域，例如中国香港、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。因此建议选择和您目标用户所在地域最为接近的地域，可以进一步提升用户访问速度。更多信息，请参见 地域...
ICP备案流程
海外服务器不需要。阿里云备案的前提条件：使用阿里云中国内地服务器，只有这样，阿里云才能为您备案。不符合条件的情况：用其他厂商服务器？在相应厂商备案，相关政策要求请参见 备案应委托实际的接入商完成。用阿里云香港、海外服务器？...
快速部署并使用MaxKB
重要 非中国内地地域，例如中国香港、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。因此建议选择和您目标用户所在地域最为接近的地域，可以进一步提升用户访问速度。更多信息，请参见 地域...
- 产品推荐
- 这些文档可能帮助您