域名解析已经生效，无法打开网站常规的原因

问题场景：

域名解析已经生效，无法打开网站
凯铧互联技术回复：

如果域名解析已经生效，但还无法打开网站可能原因如下有这么几种可能：
1、本机电脑 DNS 缓存问题：
为了提高网站访问速度，系统会自动将已经访问过并获取 IP 地址的网站存入本机电脑 DNS 缓存里，一旦再对这个网站进行访问，则不再通过 DNS 服务器而直接从本机电脑 DNS 缓存取出该网站的IP 地址进行访问。所以，如果本机电脑 DNS 缓存出现了问题，会导致网站无法访问。可以在“运行”中输入 CMD，然后执行 ipconfig /flushdns 来刷新本机电脑 DNS 缓存。
2、解析记录是否设置正确：
是否写错了 IP 地址，如把 10.10.10.10 写成了 10.10.10.01；或把 abc.com 写成了 abcd.com 等。这个需要和您的服务器提供商确认。
3、主机服务配置问题：
一般这种情况，可能为未按照主机服务商的要求，在其配置中绑定域名，或配置文件错误，可以联系对应主机服务商寻求帮助确认。
4、网站打开有具体报错，联系您的网站服务商或制作网站的技术人员，根据报错检查网站程序。
5、域名未完成备案。如果您的主机服务器在国内，根据工信部要求，网站必须备案后才能开通；如果网站已经备案，但是接入商不是阿里云，您需要登录备案系统进行“转入备案”。

本文适用于
阿里云域名

不知道如何办理开通阿里云轻量应用服务器？让凯铧互联专业的工程师帮您。我们提供免费的技术咨询，方案建议，让您的企业上云变得更容易，更有效，更安全!

看完上述说明如果您还有疑问，或者是需要咨询阿里云产品相关折扣、优惠或者是技术问题，请加下面的微信！我们是阿里云/腾讯云/华为云代理商联系我更有折上折优惠，新老用户均有!微信（电话）：158-0160-3153。

为什么选择我们：北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里巴巴、腾讯服务器运维团队,公司90%成员均是超过10年具备专业运维经验的精英。作为阿里云,腾讯云,百度云,金山云,华为云重要的合作伙伴,专业从事互联网应用服务、云计算、大数据、人工智能、企业信息化建设，为企业用户提供基于大数据的企业上云解决方案。公司总部设在北京,并在内蒙设有办事处，服务全国各地企业，与互联网专业公司及主流服务商建立了良好合作关系。
凯铧互联始终坚持帮助企业节省成本、提高效率、创造价值的原则，力求为企业及创业型团队提供可靠、安全、稳定的运维服务，与之共同成长。做为一家综合性方案商,为用户获得优质服务的同时,秉承”专业规划、周到服务”的服务理念,根据用户的实际情况,充分考虑各种网络资源的特点及功效,为用户量身定做一套适合于其实际应用需求的网络应用方案。帮助用户利用互联网的力量展开新的营销方式,并大大缩短了项目实施周期,获得用户的一致好评！行业解决方案涵盖的领域包括：电子、能源、文化、旅游、教育、机械、医疗、金融、餐饮等。公司官网：www.bjkaihua.com；腾讯云网站www.bjkaihua.net.cn; 阿里云业务网站：www.alibjyun.com。查看凯铧互联相关阿里云资质。大家可以扫描以下微信二维码进行沟通交流

总之：阿里云代理很多，但做的好的不多，很多代理商只会低价销售，过一年两年就不做了，凯铧互联科技不单单可以优惠购买，还有免费技术服务提供，这样又靠谱又有技术服务的代理商不多了，推荐选择凯铧互联。关于阿里云代理商能优惠几折这钟具体问题要问具体咨询代理，代理公司不同可能价格也不同。

什么是宕机迁移,如何避免因为宕机迁移导致的服务不可用？

问题场景：

什么是宕机迁移,如何避免因为宕机迁移导致的服务不可用？
凯铧互联技术回复：

阿里云云服务器是部署在物理机上的,底层物理机性能出现异常或者其他原因都会导致物理机宕机,当阿里云系统检测到云服务器所在的物理机机发生故障,系统会启动保护性迁移,将您的服务器迁移到性能正常的宿主机上 ,一旦发生宕机迁移,您的服务器就会被重启,如果您希望您的服务器重启以后应用服务器自动恢复,需要您把应用程序设置成开机自动启动,如果应用服务连接的数据库,需要在程序中设置成自动重连机制。

本文适用于
阿里云服务器

阿里云ECS服务器如何查看机器的序列号？

问题场景：

阿里云ECS服务器如何查看机器的序列号？
凯铧互联技术回复：

Linux系统阿里云服务器可以使用dmidecode命令进行查看，如果没有命令可以yum install dmidecode进行安装。

Windows系统阿里云服务器可以用wmic bios get serialnumber命令查看。

本文适用于
阿里云服务器

阿里云DDoS高防IP与线下机房流量清洗中心的区别

问题场景：
阿里云DDoS高防IP与线下机房流量清洗中心的区别
凯铧互联技术回复：
主要区别在以下几个方面
1、流量牵引原理
高防IP：通过CNAME将IP地址解析到阿里云高防集群，通过DNS解析完成流量的牵引。
注意：优势是流量牵引影响范围小，但是需要保护客户的真实IP地址，真实IP地址暴露会导致防御失效。
线下清洗中心：
异常流量检测系统配合自动路由牵引或手动路由牵引实现流量的牵引，部分线下机房检测DDoS一般会使用netflow（netstream）分析设备分析骨干链路中是否存在DDoS流量，检测到DDoS流量后会使用自动牵引或手动牵引的方式完成数据的引流。区别如下：
自动牵引：检测设备或清洗设备与核心路由器建立动态路由协议邻居关系，通过路由通告将受攻击IP下一条指向流量清洗中心接口，流量清洗中心清洗完成后再通过默认路由或MPLS将正常流量回注到机房网络完成DDoS流量的清洗。牵引的条件触发由流量分析设备判断，可能会频繁造成业务数据的抖动和中断。
手动牵引：由机房值守人员对异常流量告警进行人工干预，手动发起路由通告牵引异常流量到数据清洗中心。当攻击出现后对攻击处理的及时性与机房值守人员专业程度和责任程度相关，具有一定的不确定性。

2、会话保持影响
高防IP
客户业务一旦使用高防IP后所有会话状态都会保持在高防IP中心，对于已经建立会话的业务不会造成影响，对客户业务保障性较好。
线下清洗中心
由于流量牵引原理是路由协议在网络层进行操作，所以进行一次路由牵引，会导致客户业务之前的所有会话状态会中断需要重新建立连接，如果自动牵引策略发生抖动，会严重影响客户正常业务。

3、面对大流量攻击处理能力
高防IP
在面对几百GB或者TB级别的攻击时，阿里云高防IP客户通过内部的负载能力将攻击流量分流到各地的清洗中心进行处理，可提供弹性、可扩展的防护能力。整个过程由阿里云防护集群自动负载完成，对于客户没有感知。

线下清洗中心
由于采用硬件设备提供防护，所以防护能力的天花板就是本地流量清洗中心的处理能力。一般而言大型IDC机房流量清洗中心规模在50G左右。如果需要在提供高流量的DDoS防护需要向运营商购买清洗能力。所以在面对大流量攻击时整体防护效果的保障以及防护的及时性都会存在问题。

4、防护能力共享

高防IP
由于阿里云的流量清洗中心的资源较多，且具有弹性、扩扩展的防护能力，所以一般情况下对客户承诺的防护能力可以100%保证。
线下清洗中心
由于清洗能力天花板受限于本地硬件设备，本质上线下机房所有客户是共享本地流量清洗中心的防护能力，当出现多家客户遭受DDoS攻击时很容易无法保障防护能力的提供。

本文适用于
阿里云DDoS高防IP与线下机房流量清洗中心的区别

不知道如何办理开通阿里云DDoS高防IP？让凯铧互联专业的工程师帮您。我们提供免费的技术咨询，方案建议，让您的企业上云变得更容易，更有效，更安全!

什么是目录价，官网结算价和代理商价格

问题场景：在购买阿里云服务器时经常会提到目录价，官网结算价和代理商价格，三者之间有什么区别？
凯铧互联技术回复：
1、目录价格是在印发商品目录时，为便于客户选购．有时注明价格称为商品目录价格。这种价格有的是定价，有的只是参考价，具体订购时根据市场行情变化和各种交易条件有所变动。因此，为了避免误解，在商品目录加注价格时，附带说明此价格“经确认有效”“如有变更，不另通知”等字样，表示目录价格只供参考，只是宣传广告性质，并无按价供货的责任。
2、官网结算价（有人也叫官网优惠价）：就是客户实际在官网支付的费用，并开具对应金额的发票
3、阿里云代理商结算价（有人也叫代理商优惠价格）：代理商购买实际支付的价格，就是通过客户通过阿里云代理商购买的阿里云产品最终实际支付的价格,通常是在官网结算价的基础上进行折扣优惠。

下面结合一个阿里云服务器结算价来说明

以上，目录价：3,599.2（此服务器产品原价：2887.2+712 =‬3,599.2）。
官网结算价：2,887.2 客户实际上是按这个价格支付费用，并开具对应金额的发票。
阿里云代理商优惠价格：2,598.48（在这里按代理商给客户9折进行计算,官网结算价2887.2*0.9=2,598.48），客户支付给代理商2,598.48元后代理商去代为支付对应2887.2的订单，同样客户给客户开具2887.2金额的阿里云发票。
从上面可以看出如果客户通过代理商买阿里云服务器同等配置机器实际上比在官网还要优惠一些，并且是在目录价的基础上进行的折上折。

本文适用于
阿里云服务器等阿里云产品购买

不知道如何办理开通阿里云服务器？让凯铧互联专业的工程师帮您。我们提供免费的技术咨询，方案建议，让您的企业上云变得更容易，更有效，更安全!

阿里云DDoS防护包添加防护IP时收到“IP不属于你”的错误提示的解决方法

问题场景：
当您在为DDoS防护包设置防护对象IP时，收到IP不属于你的错误提示。

凯铧互联技术回复：

解决方案
按照以下步骤进行排查：
1.检查您所输入的IP地址，确认输入的IP地址正确无误。
2.检查您想要添加的防护IP对应的云产品所属的地域，确认该地域与您所购买的DDoS防护包实例的所属地域一致。
3.如果该DDoS防护包是共享型防护包，检查您想要添加的防护IP所对应的云产品，确认所对应的云产品与您为该DDoS防护包实例所设置的防护对象（云产品）一致。
4.如果您想要添加的防护IP是WAF IP，检查该WAF实例的所属地域，确认DDoS防护包支持该地域。
说明： 目前，DDoS防护包仅支持华东一（杭州）、华北二（北京）、华南一（深圳）、美西等地域的WAF IP。

其中第2,3,4三条是经常“报IP不属于你”的错误这个错误的主要原因

不知道如何办理开通阿里云DDoS防护包？让凯铧互联专业的工程师帮您。我们提供免费的技术咨询，方案建议，让您的企业上云变得更容易，更有效，更安全!

在阿里云代理商购买的云服务器所有权归谁？

问题场景：
在阿里云代理商购买的云服务器所有权归谁？

凯铧互联技术回复：

以前是服务器硬件租用托管时代，客户都是买自己买服务器然后托管到机房，这时服务器的所有权当然是自己的。后来有的机房还采用以租代卖形式，也就是客户不用在买服务器，服务器在机房托管几年后这个机器就归客户所有，总之哪个时代是要很明确知道服务器最终归谁的，因为涉及到将来谁最终处理变卖这个服务器机器。而在云计算时代，已经和服务器硬件租用时代有很大的不同，硬件机器是阿里云等公司统一采购，我们使用的所谓云服务器只是对方云资源库的一部份，所以就不存在客户拥有云服务器产权这一概念了。客户只有云服务器使用权，当不在续费使用时，阿里云就中止服务，而阿里云代理商只是帮阿里云代卖产品而已，归根到底在阿里云代理商购买的云服务器等产品的一切管理及支配全是客户自行操作。

配置阿里云CDN之后如何屏蔽恶意IP访问？

问题场景：
配置阿里云CDN之后如何屏蔽恶意IP访问？

阿里云技术回复：

要介绍配置CDN之后，如何屏蔽恶意IP访问，以保护站点数据和流量负载。

详细操作如下

1.登录阿里云CDN控制台。

2.在左侧导航栏，单击 “域名管理”。

3.在域名管理页面，单击目标域名对应的管理。

4.在指定域名的左侧导航栏，单击访问控制。

5.在右侧域名管理区域，单击 IP黑/白名单。

6.在IP黑/白名单区域，单击修改配置。

7.在规则标签页中，名单类型选择黑名单，规则框中填写加速域名对应的IP地址，单击确定保存。

特别强调注意：最多可配置100个IP地址，使用回车符分隔，不可配置重复网段。

此方法只适用于

阿里云CDN

不知道如何办理开通阿里云CDN？让专业的工程师帮您。我们提供免费的技术咨询，方案建议，让您的企业上云变得更容易，更有效，更安全!

什么是DDoS攻击

问题场景：
什么是DDoS攻击

阿里云技术回复：
分布式拒绝服务（Distributed Denial of Service，简称DDoS），指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。
通常，攻击者使用一个非法帐号将DDoS主控程序安装在一台计算机上，在所设定的时间主控程序将与大量代理程序进行通讯，代理程序已经被安装在网络上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。

1、畸形报文
畸形报文攻击指通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时出现崩溃，从而达到拒绝服务的攻击目的。
畸形报文主要包括Frag Flood、Smurf、Stream Flood、Land Flood攻击，以及IP畸形包、TCP畸形包、UDP畸形包。

2、传输层DDoS攻击
传输层DDoS攻击主要是指Syn Flood，Ack Flood，UDP Flood，ICMP Flood、RstFlood等攻击。
以Syn Flood攻击为例，它利用了TCP协议的三次握手机制，当服务端接收到一个Syn请求时，服务端必须使用一个监听队列将该连接保存一定时间。因此，通过向服务端不停发送Syn请求，但不响应Syn+Ack报文，从而消耗服务端的资源。当等待队列被占满时，服务端将无法响应正常用户的请求，达到拒绝服务攻击的目的。

3、DNS DDoS攻击
DNS DDoS攻击主要是指DNS Request Flood、DNS Response Flood、虚假源+真实源DNS Query Flood、权威服务器和Local服务器攻击。
以DNS Query Flood攻击为例，其本质上执行的是真实的Query请求，属于正常业务行为。但如果多台肉鸡同时发起海量的域名查询请求，对服务端来说则无法为正常的Query请求返回结果，从而导致拒绝服务。

4、连接型DDoS攻击
连接型DDoS攻击主要是指TCP慢速连接攻击，连接耗尽攻击，Loic，Hoic，Slowloris， Pyloris，Xoic等慢速攻击。
以Slowloris攻击为例，其攻击目标是Web服务容器的并发上限，当Web服务容器的连接并发数达到上限后，Web服务即无法接受新的请求。具体来说，Web服务接收到新的HTTP请求时，建立新的连接来处理请求，并在处理完成后关闭这个连接；如果该连接一直处于连接状态，收到新的HTTP请求时则需要建立新的连接进行处理；而当所有连接都处于连接状态时，Web将无法处理任何新的请求。
Slowloris攻击利用HTTP协议的特性来达到攻击目的。HTTP请求以\r\n\r\n标识Headers的结束，如果Web服务端只收到\r\n，则认为HTTP Headers部分没有结束，将保留该连接并等待后续的请求内容。

5、Web应用层DDoS攻击
Web应用层攻击主要是指HTTP Get Flood，HTTP Post Flood，CC等攻击。
通常应用层攻击完全模拟用户请求，类似于各种搜索引擎和爬虫一样，这些攻击行为和正常的业务并没有严格的边界，难以辨别。
Web服务中一些资源消耗较大的事务和页面（例如，Web应用中的分页和分表，如果控制页面的参数过大，频繁的翻页将会占用较多的Web服务资源）。尤其在高并发频繁调用的情况下，类似这样的事务就成了早期CC攻击的目标。
由于现在的攻击大都是混合型的，掺杂在正常的业务中，因此一般存在模拟用户行为的频繁操作都可以被认为是CC攻击。但总体来说，CC攻击这类应用层的攻击特点，是和业务应用边界模糊。例如，各种刷票软件对网站的访问，从某种程度上来说就是CC攻击。
CC攻击瞄准的是Web应用的后端业务，除了导致拒绝服务外，还会直接影响Web应用的功能和性能，包括Web响应时间、数据库服务、磁盘读写等，都会导致功能和性能的异常。

不知道如何办理开通阿里云DDoS高防IP?让专业的工程师帮您。我们提供免费的技术咨询，方案建议，让您的企业上云变得更容易，更有效，更安全!

下面讲下如何优惠折扣购买阿里云DDoS高防IP业务：

1.如果您是自买自用，我们会为您新建一个阿里云官网账号（拥有阿里云全部权限，可开官网发票）

您通过这个账号新买、续费阿里云产品均可优惠（可签订合同，值得您长期合作），具体优惠价格请联系在线客服

2.如果您是为朋友或者客户采购，欢迎您成为我们的合伙人

我们会为您开通一个独立的管理后台，您的客户下的订单您都可以看到，我们会按期给您结算奖励金。

阿里云DDoS高防IP与线下机房流量清洗中心的区别

1、流量清洗原理
阿里云DDoS高防IP:
通过CNAME将IP地址解析到阿里云高防集群，通过DNS解析完成流量的牵引。
注意：优势是流量牵引影响范围小，但是需要保护客户的真实IP地址，真实IP地址暴露会导致防御失效。

线下清洗中心:
异常流量检测系统配合自动路由牵引或手动路由牵引实现流量的牵引，部分线下机房检测DDoS一般会使用netflow（netstream）分析设备分析骨干链路中是否存在DDoS流量，检测到DDoS流量后会使用自动牵引或手动牵引的方式完成数据的引流。区别如下：
自动牵引：检测设备或清洗设备与核心路由器建立动态路由协议邻居关系，通过路由通告将受攻击IP下一条指向流量清洗中心接口，流量清洗中心清洗完成后再通过默认路由或MPLS将正常流量回注到机房网络完成DDoS流量的清洗。牵引的条件触发由流量分析设备判断，可能会频繁造成业务数据的抖动和中断。
手动牵引：由机房值守人员对异常流量告警进行人工干预，手动发起路由通告牵引异常流量到数据清洗中心。当攻击出现后对攻击处理的及时性与机房值守人员专业程度和责任程度相关，具有一定的不确定性。

2、会话保持影响
阿里云DDoS高防IP:
客户业务一旦使用高防IP后所有会话状态都会保持在高防IP中心，对于已经建立会话的业务不会造成影响，对客户业务保障性较好。

线下清洗中心:
由于流量牵引原理是路由协议在网络层进行操作，所以进行一次路由牵引，会导致客户业务之前的所有会话状态会中断需要重新建立连接，如果自动牵引策略发生抖动，会严重影响客户正常业务。

3、面对大流量攻击处理能力
阿里云DDoS高防IP:
在面对几百GB或者TB级别的攻击时，阿里云高防IP客户通过内部的负载能力将攻击流量分流到各地的清洗中心进行处理，可提供弹性、可扩展的防护能力。整个过程由阿里云防护集群自动负载完成，对于客户没有感知。

线下清洗中心:
由于采用硬件设备提供防护，所以防护能力的天花板就是本地流量清洗中心的处理能力。一般而言大型IDC机房流量清洗中心规模在50G左右。如果需要在提供高流量的DDoS防护需要向运营商购买清洗能力。所以在面对大流量攻击时整体防护效果的保障以及防护的及时性都会存在问题。

4、防护能力共享
阿里云DDoS高防IP:
由于阿里云的流量清洗中心的资源较多，且具有弹性、扩扩展的防护能力，所以一般情况下对客户承诺的防护能力可以100%保证。

线下清洗中心:
由于清洗能力天花板受限于本地硬件设备，本质上线下机房所有客户是共享本地流量清洗中心的防护能力，当出现多家客户遭受DDoS攻击时很容易无法保障防护能力的提供。

下面讲下如何优惠折扣购买阿里云DDoS高防IP业务：

1.如果您是自买自用，我们会为您新建一个阿里云官网账号（拥有阿里云全部权限，可开官网发票）

您通过这个账号新买、续费阿里云产品均可优惠（可签订合同，值得您长期合作），具体优惠价格请联系在线客服

2.如果您是为朋友或者客户采购，欢迎您成为我们的合伙人

我们会为您开通一个独立的管理后台，您的客户下的订单您都可以看到，我们会按期给您结算奖励金。

凯铧互联,阿里云/腾讯云代理商_互联网运营笔记

阿里云/腾讯云等官网产品新购、续费、升级均提供长期优惠,已为众多客户创造价值

分类：阿里云服务器

域名解析已经生效，无法打开网站常规的原因

什么是宕机迁移,如何避免因为宕机迁移导致的服务不可用？

阿里云ECS服务器如何查看机器的序列号？

阿里云DDoS高防IP与线下机房流量清洗中心的区别

什么是目录价，官网结算价和代理商价格

阿里云DDoS防护包添加防护IP时收到“IP不属于你”的错误提示的解决方法

在阿里云代理商购买的云服务器所有权归谁？

配置阿里云CDN之后如何屏蔽恶意IP访问？

什么是DDoS攻击

阿里云DDoS高防IP与线下机房流量清洗中心的区别