检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
前往“系统管理 > 独享引擎”页面，直接删除独享引擎实例即可，删除实例后，将停止计费。 如果您使用的是子账号，需要主账号对子账号赋予BSS Administrator操作权限后，才可以使用子账号执行退订操作。 如果您需要退订WAF独享模式，删除独享引擎实例后将不再计费。 云模式各版本退订操作一样，无版本区分。
可能原因 由于WAF的非标准端口引擎是所有用户间共享的，即通过第三方漏洞扫描工具可以检测到所有已在WAF中使用的非标准端口。域名的端口检测，应以源站IP开通的端口为准，即引擎的端口检测并不影响源站的使用安全，且WAF保证客户解析CNAME返回的引擎IP的安全性。 处理建议 无需处理
取客户端的真实IP。 云模式-CNAME接入、独享模式接入 WAF引擎会根据防护规则确定是否代理转发请求去后端，如果WAF配置了基于IP的规则（比如黑白名单、地理位置、基于IP的精准访问防护规则），那么WAF引擎就会获取真实IP后才能放行或者拦截代理请求。获取真实IP的方法基于以下原则：
Web应用防火墙支持自定义POST拦截吗？ WAF不支持自定义POST拦截。 针对HTTP/HTTPS原始请求，WAF引擎内置防护规则的检测流程如图1所示。 图1 WAF引擎检测图 有关WAF防护流程的详细介绍，请参见配置引导。 父主题： 产品咨询
进入“付款”页面，选择付款方式进行付款。 成功付款后，单击“返回独享引擎列表”，在独享引擎实例列表界面，可以查看实例的创建情况。 生效条件 创建实例大约需要5分钟。当实例的运行状态为“运行中”时，说明实例已经创建成功。 相关操作 管理独享引擎 创建WAF独享引擎实例后，您可以查看实例信息、查看实例的监控信息、升级实例版本以及删除实例。
独享实例管理 查询WAF独享引擎列表 创建WAF独享引擎实例 查询WAF独享引擎信息 重命名WAF独享引擎 删除WAF独享引擎信息 父主题： API
图4 ping cname 独享模式 在左侧导航树中，选择“系统管理 > 独享引擎”，进入独享引擎实例列表页面。 在独享引擎列表的“IP地址”栏，获取所有创建的独享引擎对应的子网IP地址，即独享引擎实例对应的接入IP。 执行以下命令，验证“TLS v1.2”协议可以访问目标网站。
如何调用API 构造请求 认证鉴权 返回结果
创建地理位置控制规则 功能介绍 创建地理位置控制规则 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/waf/policy/{policy_id}/geoip 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
根据您配置的防护规则更好的防护您的网站业务。WAF引擎内置防护规则的检测流程如图1所示，自定义规则的检测顺序如图2所示。 在防护配置页面，勾选“按检测顺序排序”，所有的防护规则将按WAF的检测顺序进行重新排序。 图1 WAF引擎检测图 图2 防护规则的检测顺序 响应动作： pass：命中规则后无条件放行当前请求。
当网站的部署架构如图1所示时（即独享引擎实例后端部署了内网ELB），将EIP从公网ELB上解绑，然后再绑定到内网ELB上，使业务请求绕过WAF，直接到达源站。 图1 独享模式部署架构（独享引擎实例后端部署了内网ELB） 当网站的部署架构如图2所示时（即独享引擎实例后端未部署内网ELB），
业项目可以使用该企业项目的WAF。 独享模式 通过WAF购买的独享引擎实例到源站的VPC网络是互通的，则支持跨企业项目使用。否则，在某个企业项目下购买的WAF独享引擎实例， 在其他企业项目下不能使用。 如果独享引擎实例到源站的VPC网络不互通，且您又想跨企业项目使用WAF实例的话
” 表7 Premium_waf_instances 参数 参数类型 描述 id String 引擎实例id name String 引擎实例名 accessed Boolean 引擎实例是否已接入，false：未接入；true：已接入 表8 WafServer 参数 参数类型 描述
” 表8 Premium_waf_instances 参数 参数类型 描述 id String 引擎实例id name String 引擎实例名 accessed Boolean 引擎实例是否已接入，false：未接入；true：已接入 表9 WafServer 参数 参数类型 描述
有关扩展包的详细介绍，请参见扩展包说明。 入门版不支持购买扩展包。 WAF独享模式不支持购买扩展包，因此，如果您需要扩展QPS，只能购买多个WAF独享引擎实例。 购买云模式时同时购买扩展包 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规 > Web应用防火墙
产品优势 Web应用防火墙对网站业务流量进行多维度检测和防护，降低数据被篡改、失窃的风险。 精准高效的威胁检测 采用规则和AI双引擎架构，默认集成最新的防护规则和优秀实践。 企业级用户策略定制，支持拦截页面自定义、多条件的CC防护策略配置、海量IP黑名单等，使网站防护更精准。 0day漏洞快速修复
com/admin”，则“路径”设置为“/admin”。 说明： 该路径不支持正则。 路径里不能含有连续的多条斜线的配置，如“///admin”，WAF引擎会将“///”转为“/”。 /admin 规则描述 可选参数，设置该规则的备注信息。 -- 单击“确认”，添加的网页防篡改规则展示在网页防篡改规则列表中。
2023年4月之前的独享引擎版本，不支持与独享ELB网络型配合使用。因此，如果您使用了独享ELB网络型（TCP/UDP）负载均衡，在目标独享引擎实例列表中的“版本”列查看WAF实例版本，确认已升级到最新版本（2023年4月及之后的版本）。 在该独享引擎实例所在安全组中已放开了相关端口。
使用WAF、ELB和NAT网关防护云下业务 应用场景 WAF云模式-ELB接入默认只支持云上业务，当您的源站服务器在云下时，需要通过NAT网关进行流量转发，将您的流量由华为云内网回源到源站的公网IP，再通过云模式-ELB接入方式将网站接入WAF，实现流量检测。 方案架构 图1 方案架构
个VPC内，才支持跨企业项目使用。 独享模式 通过WAF购买的独享引擎实例到源站的VPC网络是互通的，则支持跨企业项目使用。否则，在某个企业项目下购买的WAF独享引擎实例， 在其他企业项目下不能使用。 如果独享引擎实例到源站的VPC网络不互通，且您又想跨企业项目使用WAF实例的话
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
