启停MySQL实例限流任务 - 数据库智能驾驶舱 DBSC | 百度智能云文档
diagnosis/mysql/sqlfilter/action HTTP/ 1.1 Host : dbsc.bj.baidubce.com Authorization : authorization string { appId : appId , nodeId : nodeId , filterId : filterId , action : action } 请求头域 除公共头域外，无其它特殊头域
配置HSTS - 内容分发网络CDN | 百度智能云文档
Strict-Transport-Security 在浏览器缓存的时间，浏览器处理域名的HTTP访问时，若该域名的Strict-Transport-Security没有过期，则在浏览器内部做一次307重定向到HTTPS，从而避免浏览器和服务器之间301/302重定向被劫持的风险。 includeSubDomains 可选参数。如果包含这个参数，说明当前域名及其所有子域名均开启HSTS保护。
配置HTTP 2 - 内容分发网络CDN | 百度智能云文档
头部压缩和二进制编码： HTTP/2新引入HPACK算法，用于对HTTP头部做压缩，以减少头部数据的传输。此外，HTTP头部使用二进制编码进行传输，替代HTTP/1.x中的纯文本传输。 服务器推送： 服务端向客户端发送比客户端请求更多的数据，即允许服务器直接提供浏览器渲染页面所需资源，无需浏览器收到或解析页面后再提起一轮请求，节约加载时间。
一般问题 - SSL证书服务CAS | 百度智能云文档
简单快捷,只需要申请一张证书,部署在服务器上,就可以在有效期内不用再做其他的操作。 显示直观,部署SSL证书后,通过https访问网站,能在地址栏或地址栏右侧直接看到加密锁标志能直观的表明网站是加密的!使用EV证书,甚至能直接在地址栏看到公司名称。 身份认证,这是别的加密方式都不具备的,能在证书信息里面看到网站所有者公司信息,进而确认网站的有效性和真实性,不会被钓鱼网站所欺骗。
SSL和TLS部署 - SSL证书服务CAS | 百度智能云文档
然而，并不是所有的服务器都做得很好，有些将从客户端列表中选择第一个支持的套件。使服务器主动选择最佳可用加密套件对于实现最佳安全性至关重要。 2.5 使用 FS 前向保密（有时也称为完全前向保密）是一种协议功能，可实现不依赖服务器私钥的安全对话。
BLB选型指南 - 负载均衡BLB | 百度智能云文档
流量转发方式：按策略转发支持根据域名/URL做流量转发。 IPv6客户端访问IPv6后端服务器，网络架构相对复杂 产品部署模式 所在集群 性能类型 性能限制 专属集群 性能共享型 不限速，在高峰期会与专属集群内的其他实例互相性能挤占，专属集群保障用户在当前集群下所有BLB实例的整体性能。 专属集群 性能规格型 限速，在高峰期会保证实例性能，不会与专属集群内的其他实例互相性能挤占。
添加解析 - 智能云解析DNS | 百度智能云文档
不能做NS记录） 3.*：泛解析，匹配其他所有域名，例如 *.baidu.com。 解析线路：建议选择“默认”。 记录值：NS记录值，NS向下授权，请填写DNS域名。 TTL:“即 Time To Live，各地DNS缓存您域名记录信息的时间。建议TTL值为10分钟。” TXT 在这里可以填写任何东西，长度限制255。绝大多数的TXT记录是用来做SPF记录（反垃圾邮件）。
配置类问题 - 负载均衡BLB | 百度智能云文档
另外若在后端服务器中配置 iptables 等其他安全策略，请务必放行该网段，否则将会导致健康探测失败。 健康检查提示异常该如何处理？ 当健康检查提示异常时，请按如下步骤进行排查： 检查后端服务器已开启了相应的服务端口。 检查后端服务器内部是否有防火墙之类的防护软件，拦截健康检查报文。 检查后端服务器上没有做 iptables 规则限制。 检查客户端直接访问后端服务器应用服务是否可以成功。
基本架构 - 负载均衡BLB | 百度智能云文档
基本架构 BLB通过集群的方式提供负载均衡服务，当负载均衡系统集群中的某一台服务器出现故障时，其他服务器将自动接管故障服务器的工作，从而保障服务高可用。
安全加固 - SSL证书服务CAS | 百度智能云文档
然而，当与其他系统或服务交互时，问题就会出现。 建议 使用网络时间协议（NTP）来保持服务器时钟的准确性。 3 Information disclosure 3.1 Server Banner 大多数 web 服务器设置报头来识别自己和他们的版本号。这只服务于信息目的和实际用途是非常有限的。去掉整个头，而完全可以接受，通常是不必要的。但是，建议从头中删除版本号。
