域名组管理-华为云

云防火墙 CFW-更新dns服务器列表:请求参数

请求参数表3 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 用户Token。可通过如何获取用户Token获取。表4 请求Body参数参数是否必选参数类型描述 dns_server 是 Array of dns_server objects DNS服务器列表 health_check_domain_name 否 String 健康检查域名，可通过查询dns服务器列表接口查询获得，通过返回值中的data.health_check_domain_name（.表示各对象之间层级的区分）获得。表5 dns_server 参数是否必选参数类型描述 server_ip 是 String DNS服务器IP，可通过查询dns服务器列表接口查询获得，通过返回值中的data.server_ip（.表示各对象之间层级的区分）获得。 is_customized 是 Integer 是否是用户自定义的dns服务器，0否 1是 is_applied 是 Integer 是否应用，0否 1是

云防火墙 CFW 域名解析及域名组管理

云防火墙 CFW-更新dns服务器列表:请求示例

请求示例更新项目id为2349ba469daf4b7daf268bb0261d18b0的dns解析器的设置，服务器ip为8.8.8.8，默认服务器，更新为使用，服务器ip为192.168.0.2，非默认服务器，更新为非使用 https://{Endpoint}/v1/2349ba469daf4b7daf268bb0261d18b0/dns/servers?fw_instance_id=80e0f2df-24fd-49c2-8398-11f9a0299b3e { "dns_server" : [ { "server_ip" : "8.8.8.8", "is_customized" : 0, "is_applied" : 1 }, { "server_ip" : "192.168.0.2", "is_customized" : 1, "is_applied" : 0 } ] }

云防火墙 CFW 域名解析及域名组管理

云防火墙 CFW-更新dns服务器列表:响应示例

响应示例状态码： 200 更新Dns服务器响应 { "data" : [ "100.95.150.83", "114.114.114.114", "223.5.5.5", "223.6.6.6", "119.29.29.29", "8.8.8.8", "100.79.1.250", "100.79.1.240" ] } 状态码： 400 Bad Request { "error_code" : "CFW.00109003", "error_msg" : "{\"error_code\":\"00000012\"}" }

云防火墙 CFW 域名解析及域名组管理

云防火墙 CFW-更新dns服务器列表:URI

URI PUT /v1/{project_id}/dns/servers 表1 路径参数参数是否必选参数类型描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取。项目ID获取方式表2 Query参数参数是否必选参数类型描述 fw_instance_id 是 String 防火墙id，可通过防火墙ID获取方式获取 enterprise_project_id 否 String 企业项目ID，用户根据组织规划企业项目，对应的ID为企业项目ID，可通过如何获取企业项目ID获取，用户未开启企业项目时为0

云防火墙 CFW 域名解析及域名组管理

云防火墙 CFW-添加域名组:匹配策略

匹配策略应用域名组：CFW会将会话中的HOST字段与应用型域名进行比对，如果一致，则命中对应的防护规则。网络域名组：CFW会在后台获取DNS服务器解析出的IP地址（每15s获取一次），当会话的四元组与网络型域名相关规则匹配、且本次访问解析到的地址在此前保存的结果中（已从DNS服务器解析中获取到IP地址），则命中对应的防护规则。单个域名最大支持解析1000条IP地址；每个域名组最大支持解析1500条IP地址。解析结果达到上限，则无法再将新域名添加到域名组中映射地址量大或映射结果变化快的域名建议优先使用应用域名组（如被内容分发网络（CDN）加速的域名）。

云防火墙 CFW 域名组管理

云防火墙 CFW-添加域名组:约束条件

约束条件基础版仅支持应用型域名组。域名组成员不支持添加中文域名格式。域名组中所有域名被“防护规则”引用最多40000次，泛域名被“防护规则”引用最多2000次。应用域名组（七层协议解析）每个防火墙实例下最多添加500个域名组。每个防火墙实例下最多添加2500个域名成员。每个应用域名组中最多添加1500个域名成员。网络域名组（四层协议解析）每个防火墙实例下最多添加1000个域名成员。每个网络域名组中最多添加15个域名成员。每个域名组最多支持解析1500条IP地址。每个域名最多支持解析1000条IP地址。

云防火墙 CFW 域名组管理

云防火墙 CFW-更新域名组:请求示例

请求示例更新项目id为9d80d070b6d44942af73c9c3d38e0429下的防火墙id为7a004e79-0b8b-4679-ab20-267f3946e8ba的域名组id为94da194d-24b2-4f60-919e-cf0bc76c75b3，修改名称为test。 https://{Endpoint}/v1/9d80d070b6d44942af73c9c3d38e0429/domain-set/94da194d-24b2-4f60-919e-cf0bc76c75b3?fw_instance_id=7a004e79-0b8b-4679-ab20-267f3946e8ba&enterprise_project_id=default { "name" : "test", "description" : "" }

云防火墙 CFW 域名解析及域名组管理

云服务器内容精选

域名组管理

7*24

备案

专业服务

退订

建议反馈

售前咨询热线