开通并使用网站加速服务
（可选）步骤一：免费领取网站加速包 在未开通网站加速包之前，您可以在云虚拟主机控制台免费领取网站加速包并配置网站域名的加速功能，快速体验网站的加速服务。登录 云虚拟主机管理页面。找到待操作的云虚拟主机，单击对应 操作 列下的 ...
配置回源SNI
开启SNI后，在 DCDN 节点向源站发起TLS握手请求时，源站服务器会根据TLS握手请求中携带的SNI信息来确认被请求的业务域名，然后返回正确的SSL证书给客户端。重要 源站的服务端需要支持 DCDN 节点发起的TLS握手请求包含的SNI信息的解析能力。...
配置回源SNI
开启SNI后，在CDN节点向源站发起TLS握手请求时，源站服务器会根据TLS握手请求中携带的SNI信息来确认被请求的业务域名，然后返回正确的SSL证书给客户端。重要 源站的服务端需要支持 CDN 节点发起的TLS握手请求包含的SNI信息的解析能力。如果...
计费项
计费项概览 云虚拟主机的计费项概览图如下所示：独享云虚拟主机 独享云虚拟主机计费由产品本身费用和额外所需的扩展带宽、网站加速包组成。具体计费说明如下所示：说明 购买云虚拟主机产品或额外所需的扩展带宽、网站加速包前，请您确保...
常见问题与服务
安全组和快照 安全组应用案例ECS安全组配置操作指南 使用快照回滚云盘 网站无法访问 Windows实例带宽和CPU跑满或跑高怎么办？网站无法访问的常见原因及检查方法有哪些？Windows实例网络访问丢包延时高怎么办？Linux实例网站访问丢包延时高...
按量付费（旧版）
0.1*已购买的独享IP包的个数 日志服务 为已接入防护的网站提供自定义全量日志存储、查询分析、统计报表、告警事件设置等一站式日志增值服务。0.5 关于开启可选防护功能的操作及不同防护功能的详细介绍，请参见 功能与规格设置（按量付费...
高防和Web防火墙的SNI问题排查方法
解决方案 在客户端抓包，查看TLS握手的数据包是否有SNI扩展。在反向代理服务器上，分别抓取客户端经过WAF/高防访问和绕过WAF/高防访问的数据包，查看是否有SNI扩展，如果前者没有而后者有，则是Tengine不支持SNI功能导致。Tengine短期内无...
云化咨询服务内容说明
咨询服务增补包 如标准版，进阶版等无法覆盖相应服务周期或复杂业务场景的情况下，需引入咨询服务增补包提供增量服务。如针对数据咨询，按数量单位购买，每个数量单位包含15张数据表或指标或标签，不足时按照1个数量单位计算。2、根据企业...
回源SNI
开启SNI后，在 全站加速 DCDN 节点向源站发起TLS握手请求时，源站会根据TLS握手请求中携带的SNI信息来确认被请求的业务域名，返回正确的SSL证书给 全站加速 DCDN 节点。重要 源站的服务端需要支持解析TLS握手请求中包含的SNI信息。回源SNI...
配置回源SNI
开启SNI后，在 CDN 节点向源站发起TLS握手请求时，源站会根据TLS握手请求中携带的SNI信息来确认被请求的业务域名，返回正确的SSL证书给CDN节点。重要 源站的服务端需要支持解析TLS握手请求中包含的SNI信息。如果加速域名配置了多个源站，...
淘宝App在短视频场景下的IETF QUIC最佳实践
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
CLB健康检查FAQ
由于TCP对上层业务状态无感知，同时，为了降低负载均衡健康检查成本和对后端业务的冲击，当前负载均衡针对TCP协议服务端口的健康检查只会做简单的TCP三次握手，而后直接发送RST包断开TCP连接。数据交互流程如下：负载均衡服务器向后端负载...
查看独享云虚拟主机高速流量包
购买或升级主机后，即使高速流量包用尽，网站也不会关停，会自动降为低带宽访问模式，保证网站始终可以访问。背景信息 相关概念 峰值带宽：独享云虚拟主机最高可以达到的带宽。高速流量：在峰值带宽的速度下，云虚拟主机产生的流量。保底...
身份验证模板最佳实践
握手 如果您应用中的用户请求获取一次性密码或验证码，并选择将其发送到他们的WhatsApp电话号码，您首先应执行“握手”，然后调用我们的API来发送身份验证模板消息。在收到该消息后，WhatsApp应用将执行资格检查。如果没有错误，WhatsApp将...
设置DDoS防护策略
功能介绍 非网站业务的DDoS防护策略是基于“IP地址+端口”级别的防护，对于已接入DDoS高防实例的非网站业务的“IP+端口”的连接速度、包长度等参数进行限制，实现缓解小流量的连接型攻击的防护能力。DDoS防护策略配置针对端口级别生效。...
Wireshark的常见提示
使用TCP协议传输过程中，同一台主机发出的数据段应为连续的，即后一个包的Seq等于前一个包的Seq加Len，而对方的Ack等于发送方刚发的Seq加Len，三次握手和四次挥手例外。如果后一个包的Seq大于前一个包的Seq加Len，就可以清楚中间缺失了一段...
CDN的性能指标
本文为您介绍使用CDN前后衡量网站加速情况的主要性能指标。您可以通过CDN的性能衡量指标，观察使用CDN前后网站加速的情况，评估CDN加速的效果，帮助您更好地做出业务调整和决策。衡量指标主要包括：通用指标 加速图片小文件的主要指标 加速...
ALB状态码说明
ALB 与后端服务器之间TCP通信异常，请排查后端服务器的状态是否正常、服务端口是否正常被监听，或抓包查看TCP握手报文是否正常。后端服务器Backlog已满，导致报文丢弃。建议通过netstat查看后端服务器的网络统计结果是否有drop的计数，例如...
CLB状态码说明
建议排查后端服务器的状态是否正常、服务端口是否正常被监听，或抓包查看TCP握手报文是否正常。后端服务器负载过高，导致响应失败。如后端Backlog已满，导致报文丢弃。建议通过netstat查看后端服务器的网络统计结果是否有drop的计数，例如...
功能特性
攻击防护 WAF 频次控制 如果您的网站因遭受恶意CC攻击导致响应缓慢，可配置频次控制功能，全站加速节点能够有效识别异常的高频访问，快速阻断访问该网站的恶意请求，提升网站的安全性。频次控制 自定义规则 自定义防护策略允许您自定义基于...
安全加速
如果证书不正确，则SSL握手失败。说明 正确性包括：证书未过期；发行服务器证书的CA可靠；发行者证书的公钥能够正确解开服务器证书的发行者的数字签名；服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机...
网络异常时如何抓取数据包
本文主要介绍了在Linux和Windows环境下如何使用抓包工具进行抓包的操作步骤。背景信息 如果源服务器访问目标服务器时出现异常，您可以抓包获取最原始的交互数据进行排查分析。在介绍常用的抓包工具以及如何抓包的详细信息前，请参见以下...
HTTPS相关常见问题
客户端在极速访问内容的同时，可以更安全有效地浏览网站内容。本文为您介绍关于HTTPS的常见问题。什么是HTTPS？ 常见的HTTP攻击类型有哪些？站点只有登录才需要HTTPS吗？配置HTTPS时，需要配置哪些证书？开启CDN的HTTPS加速后会额外收费吗...
基本概念
丢包率 丢包率指在网络传输中丢失数据包的数量占发送数据包总数的比率。整体性能 整体性能指完成整个文件的上传或下载所需要的总时长。回源 当用户通过浏览器发送请求时，如果 DCDN 节点未缓存请求的资源或缓存资源已到期，此时会回源站...
基本概念
丢包率 丢包率指在网络传输中丢失数据包的数量占发送数据包总数的比率。整体性能 整体性能指完成整个文件的上传或下载所需要的总时长。回源 当用户通过浏览器发送请求时，如果 CDN 节点未缓存请求的资源或缓存资源已到期，此时会回源站获取...
文件传输&CDN测速任务错误码
638 SSL握手失败 针对HTTPS协议，绝大多数可能是SSL握手失败导致未发送请求数据，但也有可能是SSL握手成功但未报错也未发送请求数据。639 SSL证书未被撤销 系统错误码：12056。640 SSL证书被撤销 系统错误码：12170。641 此计算机上未设置...
创建网站测速任务
忽略证书错误：选中后将忽略在SSL握手的证书校验过程中出现的证书错误而继续浏览。如需监测SSL证书错误，可以取消选中此项。监测超时 任务执行的最长时间，默认为40000ms，超过该值将报超时相关错误。最大等待完成时间 默认时间为40000ms，...
创建EMR Spark节点
JAR包大于等于200MB时，无法通过本地上传的方式直接上传为DataWorks的资源，建议直接将JAR包存储在EMR的HDFS中，并记录下JAR包的存储路径。便于后续在DataWorks调度Spark任务时引用该路径。引用EMR JAR资源。JAR包存储在HDFS时，您可以直接...
配置阿里云视频
说明 流量包：如果您网站使用阿里云视频控件，视频空间够用，但版本配额的视频流量已用完，网站上的视频无法播放，建议您购买流量包。转码包和存储包：如果您使用阿里云视频控件，上传的视频已达版本上传空间上限，仍需再增加视频，您可以...
NLB监听概述
UDP 面向非连接的协议，在数据发送前不与对方进行三次握手，直接进行数据包发送，不提供差错恢复和数据重传。可靠性相对低，数据传输快。关注实时性而相对不注重可靠性的场景，如视频聊天、金融实时行情推送。更多信息，请参见 添加UDP监听...
众包平台服务FAQ
什么是阿里云众包平台？阿里云众包平台是阿里云网站下设的一个子频道（zhongbao.aliyun.com），是阿里云提供的产品、技术或服务进行交易的网络平台。由需求方（买家）发布项目需求，阿里云认证服务商（卖家）接单并完成项目开发，需求方在...
排查IP白名单问题
访问企业版集群公网VIP地址的白名单不正确 现象：用户访问企业版集群公网VIP地址，Telnet不通，现象如下图所示：如果在客户端抓包，会看到TCP三次握手的SYN报文一直在重传。访问企业版集群的VPC地址或标准版集群的所有地址（公网和VPC）的...
解压缩文件失败
在主机管理控制台进行网站程序压缩文件的解压缩操作时，可能会因为压缩包文件存在损坏、格式错误或者网站空间已满等原因，导致文件解压缩失败。本文为您介绍解压缩失败的可能原因和解决方案。问题现象 在云虚拟主机管理控制台上执行文件解...
验证IoT设备身份认证通道加密的操作指南
基于iTLS会话密钥的应用数据加密：从如上截图可见，iTLS安全通道建立后，传输的应用数据都通过iTLS加密保护传输（防窃取和篡改）分析总结：通过上面的抓包可见，ID²-iTLS通过6个握手报文、1253字节数据量即可完成整个握手过程；在TLS握手...
带宽扩展包
WAF实例有默认业务带宽限制，您需要评估计划接入WAF防护的网站的正常业务流量大小，并根据网站正常业务流量大小选择WAF版本、带宽扩展包。本文介绍什么是业务带宽，如何评估和查看业务带宽，以及业务带宽超限后的处理方法。什么是业务带宽 ...
URL 列表分析
URL 列表支持从失败率、平均下载速度、总请求用时、首包用时、传输用时五个维度展示 Top 100 的资源请求 URL 及其网络指标监控数据，包括总请求用时、请求数、独立 IP 数、DNS 用时、TCP 用时、SSL 用时、发送用时、平均下载速度等。...
网络诊断
SSL 用时 从完成 TCP 建连的时刻到完成 SSL 握手的持续时间，单位为 ms。首包用时 从发起请求到收到服务器第一个数据包所用的时间，单位为 ms。传输用时 从收到第一个数据包到最后一个数据包所用的时间，单位为 ms。下载速度 下载资源文件...
查看并管理明细及汇总表实例
强制重跑 强制重跑支持强制重跑当前实例和强制重跑下游实例。强制重跑当前实例：强制重跑时间不校验上游节点的运行状态。如果上游节点没有全部运行成功，则当前实例可能重跑失败或数据错误，请您谨慎操作。强制重跑当前脚本实例后，当前...
查看并管理明细及汇总表实例
强制重跑 强制重跑支持强制重跑当前实例和强制重跑下游实例。强制重跑当前实例：强制重跑时间不校验上游节点的运行状态。如果上游节点没有全部运行成功，则当前实例可能重跑失败或数据错误，请您谨慎操作。强制重跑当前脚本实例后，当前...
- 产品推荐
- 这些文档可能帮助您