为什么监控查询流量、用量查询流量与日志统计流量有...
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节的...
为什么监控查询流量、用量查询流量与日志统计流量有...
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节的...
经典网络的IP
经典网络IP地址由阿里云统一分配，分为内网IP地址和公网IP地址。本文主要介绍经典网络内网IP地址和公网IP地址的概念、相关操作场景和计费说明。内网IP地址 每台经典网络类型的ECS实例一定会被分配一个IP地址用于内网通信，这个IP地址被称为...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
lwip
更正文档 概述 LwIP（Light Weight Internet Protoco1）是瑞士计算机科学院（Swedish Institute of Computer Science）AdamDunkels等人开发的一套用于嵌入式系统的开放源代码TCP／IP协议栈。LWIP的含义是Light Weight（轻型）IP协议。LWIP...
边缘物业一体机静态IP配置错误
问题现象 物业一体机重启之后,通过ifconfig 查看网络会出现2个IP 地址 DHCP 自动分配的IP 地址 网络配置文件里面配置的静态IP 地址【可能因为配置错误，导致没有生效】3.问题排查 3.1 查看网卡对应的配置文件 DNS1 推荐的配置统一是：223.5...
反向解析及PTR记录
什么是反向解析 反向解析是从 IP 地址到域名的映射，相对于将域名映射到 IP 地址的正向解析。因为一个IP可能被多个域名使用，所以在进行反向解析时要先验证一个 IP 地址是否对应一个或者多个域名。若从 IP 出发遍历整个DNS系统来验证，将会...
反向解析及PTR记录
什么是反向解析 将域名映射到 IP 地址是正向解析，反向解析是从 IP 地址到域名的映射。因为一个IP可能被多个域名使用，所以在进行反向解析时要先验证一个 IP 地址是否对应一个或者多个域名。若从 IP 出发遍历整个DNS系统来验证，将会因工程...
什么是全球加速
全球加速 GA（Global Accelerator）是一款覆盖全球的网络加速服务，依托阿里云优质BGP带宽和全球传输网络，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球用户提供高可用和高性能的网络加速服务。...
开始使用全球加速
使用流程如下：基础型 全球加速 实例使用流程 基础型 全球加速 实例主要用于三层（IP协议）网络加速场景。使用流程如下：说明 本文为您介绍带宽计费方式为 按流量 的 全球加速 实例使用流程。创建带宽计费方式为 按带宽 的 全球加速 后，还...
营销邮件标准及相关规范
（2）备案单位电子邮件发送服务器IP地址分配使用信息，包括备案单位用于发送电子邮件的IP地址数量、IP地址、IP地址段、IP地址所属单位名称、IP地址对应域名、IP地址对应发送营销电子邮件[注3]性质/类型（事务性邮件和商业性邮件等）；...
购买与选型
基础型 全球加速 实例主要用于三层（IP协议）网络加速场景，您只需要配置加速区域和终端节点组即可实现业务加速。关于标准型 全球加速 实例与基础型 全球加速 实例的功能区别、使用限制差异，以及配置间的限制关系，请参见 标准型实例和...
什么是QUIC协议
目前，阿里云DCDN开放使用的是七层协议的QUIC。QUIC的类型 DCDN支持IETF QUIC和GOOGLE QUIC。GOOGLE QUIC支持的版本号为Q39、Q43或Q46。IETF QUIC是互联网标准版本。IETF QUIC兼容了GOOGLE QUIC的Q39、Q43和Q46版本，强烈建议您使用IETF ...
什么是QUIC协议
目前，阿里云CDN开放使用的是七层协议的QUIC。QUIC的类型 CDN支持IETF QUIC和GOOGLE QUIC。GOOGLE QUIC支持的版本号为Q39、Q43或Q46。IETF QUIC是互联网标准版本。IETF QUIC兼容了GOOGLE QUIC的Q39、Q43和Q46版本，强烈建议您使用IETF QUIC...
网络FAQ
使用BGP方案实现多线路互联时，需要为IDC在CNNIC（中国互联网信息中心）或APNIC（亚太网络信息中心）申请IP地址段和AS号，然后通过BGP协议将此段IP地址广播到其它网络运营商的网络中。使用BGP协议互联后，网络运营商的所有骨干路由设备将会...
TCP健康检查
主要是监控IP地址的网络可达性、端口可用性、延时等指标，当监控IP地址或者端口出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置。设置方法 登录 云解析DNS控制台。左侧导航栏点击 全局流量管理，再点击目标实例 ...
NSX组和服务管理
这些相同特性包括：遵循命名规则的虚拟机名称（例如，对于 Windows 虚拟机，采用名称 Win*，或对于 Linux 虚拟机，采用名称 Linux*）特定范围内的 IP 地址或 CIDR 地址段 标记 除了防火墙规则的源和目标外，可以针对特定的网络服务进行安全...
访问控制策略概述
匹配项 说明 配置类型 不同策略支持的配置类型 访问源 网络连接发起方 IP：对特定的单个IP地址段发起的流量进行访问控制。IP地址簿：对一系列IP地址段发起的流量进行访问控制。区域：对特定地理区域发起的流量进行访问控制。互联网边界出向...
多终端节点组流量调配使用示例
IP地址协议 选择用户接入全球加速服务的IP地址协议。本文选择 IPv4。添加成功后，全球加速会在所添加的地域下分配加速IP，用来加速用户访问。步骤三：添加监听和终端节点组 在实例详情页面，单击 监听 页签，然后单击 添加监听 在 配置监听...
名词解释
DNS：全称“Domain Name System”，即域名解析系统，作用是可将域名转换成为网络可以识别的IP地址。CDN：全称是Content Delivery Network，即内容分发网络，CDN是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台...
什么是阿里云CDN
阿里云内容分发网络CDN（Content Delivery Network）是建立并覆盖在承载网之上，由遍布全球的边缘节点服务器群组成的分布式网络。阿里云CDN能分担源站压力，避免网络拥塞，确保在不同区域、不同场景下加速网站内容的分发，提高资源访问速度...
网络架构容灾
云上网络规划设计 为满足云上网络安全、可扩展及高可用的需求，云上网络规划设计应满足以下原则：预留IP地址空间用于网络扩容 在单个Region中，预留IP地址空间用于新建VPC；在单个VPC中，预留IP地址空间用于新建交换机；在单个交换机中，...
API概览
AllocateEipSegmentAddress 申请连续EIP 连续EIP是一组按序排列的弹性公网IP地址，您可以在进行网络设计时，为需要连续公网IP地址的云资源批量申请和使用这些IP地址。您可以通过调用AllocateEipSegmentAddress接口申请连续EIP。...
应用跨地域访问KMS实例
背景信息 PrivateZone，是基于阿里云专有网络VPC（VirtualPrivate Cloud）环境的私有DNS服务，支持您在自定义的一个或多个VPC中将私有域名映射到IP地址。更多信息，请参见 什么是PrivateZone。配置跨地域访问专属KMS实例时，首先需要设置跨...
名词解释
本文档介绍了视图计算产品使用中涉及到概念的名词介绍，方便您理解产品功能。视图计算产品涉及词汇说明 名词 说明 ...IP地址是网路上标识您站点的数字地址，为了简单好记，采用域名来代替IP地址标识站点地址。域名的解析工作由DNS服务器完成。
应用跨地域访问KMS实例
背景信息 PrivateZone，是基于阿里云专有网络VPC（Virtual Private Cloud）环境的私有DNS服务，支持您在自定义的一个或多个VPC中将私有域名映射到IP地址。更多信息，请参见 什么是PrivateZone。配置跨地域访问专属KMS实例时，首先需要设置...
基本概念
流量型攻击主要是针对网络带宽的攻击，黑客通常利用多个被控制的计算机或者发包机向目标服务器发送大量请求或者数据包，导致网络带宽被阻塞正常业务无法访问。应用层攻击主要是针对服务器的攻击，通过恶意请求导致服务器的内存被耗尽，或者...
安全组五元组规则
五元组规则完全兼容原有的安全组规则，能更精确地控制源IP地址、源端口、目的IP地址、目的端口以及传输层协议。五元组出规则示例如下：源IP地址：172.16.1.0/32 源端口：22 目的IP：10.0.0.1/32 目的端口：不限制 传输层协议：TCP 授权策略...
SAP HANA 操作指南
由于使用隧道封装技术对云服务器的 IP 报文进行封装，所以云服务器的数据链路层（二层 MAC 地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同专有网络间二层网络隔离。专有网络内的 ECS 使用安全组防火墙...
添加和管理智能路由类型监听
在网络层可直接看到来源地址。数据传输慢。UDP 面向非连接的协议，可靠性低。在数据发送前不与对方进行三次握手，直接进行数据包发送，不提供差错恢复和数据重传机制。数据传输快。端口 指定用来接收请求并向终端节点进行转发的监听端口，...
防护非网站业务
网络层攻击事件、规格超限告警、目的限速事件（图示③）网络层攻击事件：将光标放置在被攻击的IP或端口上，可以查看被攻击的IP和端口信息、攻击的类型和峰值、防护结果。规格超限告警：事件类型包含业务带宽、新建连接数和并发连接数。当...
健康检查（TCP）
TCP协议监控，主要是监控IP地址的网络可达性、端口可用性、延时等指标，当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置。功能说明 检查协议 选择 TCP，对目标IP地址使用TCP协议监控，主要是监控IP地址...
生成威胁情报
包括：web_attack：网络攻击的IP地址 tor：TOR（Top of Rack）节点的IP地址 mining：挖矿的IP地址 c2：C2 IP地址 malicious：恶意下载源的IP地址 exploit：发起Exploit攻击的IP地址 webshell：发起Webshell攻击的IP地址 scan：网络服务扫描...
为Knative选择网关
业务多地域部署，客户端就近访问，结合DNS智能解析，可以将域名解析到客户端最近的IP地址。使用CLB访问ASM网关实例。TLS加速商业版的ASM网关支持基于Intel的MultiBuffer实现HTTPS请求加速，实测QPS提升80%的性能。性能依赖手动调优。支持的...
为Knative选择网关
业务多地域部署，客户端就近访问，结合DNS智能解析，可以将域名解析到客户端最近的IP地址。使用CLB访问ASM网关实例。TLS加速商业版的ASM网关支持基于Intel的MultiBuffer实现HTTPS请求加速，实测QPS提升80%的性能。性能依赖手动调优。支持的...
迁移方案概述
可控的网络配置 您可以完全掌控自己的虚拟网络，例如选择自己的IP地址范围、配置路由表和网关等，从而可以轻松地实现内网的网络资源规划以及路由表的路径选择。此外，您也可以通过专线或VPN等连接方式将您的VPC与传统数据中心相连，形成...
增值内容函数
web_attack：网络攻击的IP地址。tor：TOR（Top of Rack）节点的IP地址。mining：挖矿的IP地址。c2：C2 IP地址。malicious：恶意下载源的IP地址。exploit：发起Exploit攻击的IP地址。webshell：发起Webshell攻击的IP地址。scan：网络服务...
添加和管理智能路由类型监听的终端节点组
TCP协议的健康检查是基于网络层探测，通过发送SYN握手报文来检测服务器端口是否存活。HTTP和HTTPS协议的健康检查是基于GET请求，通过发送GET请求模拟浏览器的访问行为来检查终端节点的服务器应用是否健康。端口 健康检查服务访问终端节点时...
添加UDP监听
如果您需要在CLB实例上转发来自客户端的UDP协议请求，特别是在关注实时性而对可靠性要求相对较低的场景，如视频聊天和金融实时行情推送等，您可以为CLB实例添加一个UDP监听。背景信息 在添加UDP监听前，注意以下限制：UDP监听的250、4789和...
- 产品推荐
- 这些文档可能帮助您