检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 DDoS高防防护策略页面 选择需要配置协议封禁的实例。 在协议封禁配置框中单击“设置”。 在弹出的对话框中选择需要配置协议封禁的路线，并且将开关调整至，打开协议禁用功能。 图2 协议封禁设置 父主题： 故障反馈
详细操作请参见防护日志管理。 监控 设置监控指标告警，设置黑洞、调度和攻击事件告警，帮助您及时了解DDoS高防防护状况。详细操作请参见监控。 审计 记录了DDoS高防相关的操作事件，方便用户日后的查询、审计和回溯。详细操作请参见审计。 设置标签 如您的组织已经设定DDoS高防的
防护对象 查看防护对象信息，相关参数说明如表1所示。 表1 防护对象相关参数说明 参数 说明 防护IP CNAD防护的IP资源。 标签 防护IP设置的标签信息。 状态 防护IP的防护状态。 正常 清洗中 防护策略 防护IP所配置的防护策略。 策略下发状态 防护策略的下发状态。 策略下发中
说明 <Domain>example.domain.com</Domain> example.domain.com为待接入域名，该字段只能设置1个域名。 <InstanceList>CAD-159</InstanceList> CAD-159为域名接入的DDoS高防实例ID，多个实例以英文逗号隔开。
参数 参数类型 描述 status String 防护状态，可选范围： normal：表示正常 configging：表示设置中 notConfig：表示未设置 packetcleaning：表示清洗 packetdropping：表示黑洞 请求示例 无 响应示例 状态码： 200
DDoS原生高级防护操作指南 使用概览 购买实例 购买DDoS防护专属EIP 添加防护策略 添加防护对象 设置告警通知 防护日志管理 管理实例 管理防护对象 权限管理 监控 审计
配置CC攻击防护规则 设置频率控制规则 父主题： 配置防护策略
DDoS原生高级防护-告警配置管理 查询告警配置 设置告警配置 删除告警配置 父主题： DDoS原生高级防护API
DDoS原生高级防护-防护对象管理 查询防护对象列表 防护对象设置标签 父主题： DDoS原生高级防护API
管理防护对象 查看防护对象信息 为防护对象设置防护策略 移除防护对象 父主题： DDoS原生高级防护操作指南
在弹出的“创建策略”对话框中，设置“策略名称”并选择所属实例后，单击“确定”。 图1 创建策略 在目标防护策略所在行的“操作”列中，单击“配置策略”。 在“IP黑白名单”配置框中，单击“自定义防护”，如图2所示。 图2 IP黑白名单配置框 在弹出的“IP黑白名单设置”页面中，选择“黑名单”或“白名单”页签后，单击“添加”。
域名管理 查看域名信息 更新证书 修改域名的高防IP解析线路 修改域名业务配置 删除域名 配置字段转发 修改TLS配置 设置HTTP2协议 批量接入域名 父主题： DDoS高防操作指南
阈值及黑洞类 Anti-DDoS流量清洗阈值指什么？ Anti-DDoS流量清洗阈值如何设置？ 如何调整封堵阈值？ Anti-DDoS流量清洗免费提供的5Gbps攻击防护是否需要开通？ 父主题： DDoS原生基础防护常见问题
DDoS高防支持权重回源吗？ DDoS高防按照轮询机制回源，目前不支持按权重回源。您可以将高防回源到ELB公网IP，然后在ELB上使用按权重回源给ECS。 父主题： 产品咨询
DDoS原生高级防护可以防护非华为云和云下的IP吗？ DDoS原生高级防护支持对华为云公网IP资源，例如ECS、ELB、WAF、EIP等进行防护，不支持对非华为云和云下的资源进行防护。 父主题： 功能咨询
界面。 在左侧导航栏选择“DDoS高防 > 域名接入”，进入“域名接入”页面。 图1 域名接入页 将“WEB基础防护”和“CC防护”的状态设置为，开启WEB基础防护和CC防护。 系统默认开启“流量攻击防护”。 父主题： 配置防护策略
> 实例列表”，进入DDoS原生高级防护“实例列表”页面。 在需要升级规格实例的右侧，单击“升级规格”，进入升级规格页面。 在升级规格页面，设置需要升级的规格项。 图1 升级规格 在页面右下角，单击“提交”。 确认订单详情无误后，单击“去支付”，完成购买操作。 进入“付款”页面，选择付款方式进行付款。
在左侧导航栏选择“DDoS原生高级防护 > 实例列表”，进入DDoS原生高级防护“实例列表”页面。 找到需要移除防护对象的实例，单击“设置防护对象”。 在弹出的对话框中，取消勾选需要移除的防护对象，单击“下一步”。 图1 移除防护对象 确认移除的防护对象，单击“确定”，完成移除防护对象。
在弹出的“新增实例线路”对话框中，选择需要切换到的新的DDoS高防实例和线路，单击“确定”。 图3 选择线路 将新添加的线路的“线路解析开关”设置为。 图4 线路解析 将旧线路的“线路解析开关”状态变更为，关闭该高防实例和线路下高防IP的域名解析功能。 单击“删除线路”，在弹出的提示
在弹出的“新增实例线路”对话框中，选择需要切换到的新的DDoS高防实例和线路，单击“确定”。 图3 选择线路 将新添加的线路的“线路解析开关”设置为。 图4 域名解析 将旧线路的“线路解析开关”状态变更为，关闭该高防实例和线路下高防IP的域名解析功能。 单击“删除线路”，在弹出的提示
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
