检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置字段转发 DDoS高防支持为接入的域名配置字段转发，将添加的字段插入到header中转给源站。 前提条件 域名已接入DDoS高防。 约束限制 最多支持配置8个Key/Value值。 配置的Key值不能跟nginx原生字段重复。 Value值可以自定义一个字符串，也可以配置为以
义策略。自定义策略中可以添加的授权项（Action）请参见AAD权限及授权项。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选
策略。自定义策略中可以添加的授权项（Action）请参见CNAD权限及授权项。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选
自定义策略中可以添加的授权项（Action）请参见Anti-DDoS权限及授权项。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可
deleteDomain 域名线路解析开关 cnameSwitch 新增字段转发、修改TLS配置、修改HTTP2协议 setDomainWafConfig 添加转发规则 addProtocolRule 导入、批量添加转发规则 importProtocolRule 批量删除转发规则 batchDelProtocolRule
如果用户的源站已配置防火墙，为了防止高防回源IP被源站拦截或限速，需要将高防回源IP段的IP地址添加到源站的防火墙，或其它防护软件的白名单中。 该任务指导用户如何查看高防回源IP段，将高防回源IP段的IP地址添加到源站的防火墙，或其它防护软件的白名单中。 操作步骤 登录管理控制台。 在页面上方
批量接入域名 批量添加域名到DDoS高防。 前提条件 已购买DDoS高防实例。 操作步骤 根据以下样例，提前准备需要批量接入的“.xml”域名文件。 <DomainList> <DomainConfig> <Domain>example.domain.com</Domain>
添加防护对象 开通DDoS原生高级防护后，您需要将华为云上的公网IP资源添加为防护对象，才能为公网IP资源开启DDoS原生高级防护。 前提条件 已成功购买DDoS原生高级防护实例。 约束条件 添加的防护对象（例如ECS、ELB、WAF、EIP等）IP资源所在区域与购买的DDoS原生高级防护实例区域相同。
在弹出的“IP黑白名单设置”页面中，选择“黑名单”或“白名单”页签后，单击“添加”。 图3 添加IP 在弹出的对话框中，输入黑名单IP/IP段（需要拦截的IP）或白名单IP/IP段（需要放行的IP）后，单击“确定”，如图4和图5所示。 图4 添加黑名单IP 图5 添加白名单IP 相关操作 选择“黑名单”页签，单
在“黑白名单”配置框中，单击“自定义黑白名单设置规则”。 选择“黑名单”页签，单击“添加”。 在弹出的对话框中，输入需要进行拦截的IP或IP/掩码，如图2所示。 图2 添加黑名单IP 每个实例可添加100个黑名单IP，黑名单中的IP会被拦截。 单击“确定”。 在“黑名单IP”界面，
限速条件 单击“添加”增加新的条件，至少配置一项条件，最多可添加30项条件，多个条件同时满足时，本条规则才生效。 “字段”：根据实际选择。 “子字段”：当“字段”选择IPv4、IPv6、Cookie、Header、Params时，请根据实际需求配置子字段。 “逻辑”：在下拉列表中选择需要的逻辑关系。
搜索1中ELB的弹性公网IP，将其设置为防护对象，单击“下一步”。 图3 添加防护对象 为新增的防护IP选择防护策略后，单击“确定”。 图4 选择防护策略 成功添加防护对象后，您可以为防护对象配置防护策略，具体操作请参见添加防护策略。 父主题： DDoS原生高级防护最佳实践
发连接数大于“连接数阈值”值，则将该源IP地址作为攻击源上报ATIC管理中心。设置范围：1-80000000。 单击“确定”。 父主题： 添加防护策略
图2 清洗策略配置框 在弹出的“清洗策略设置”对话框中，设置流量清洗阈值，如图3所示。 图3 设置流量清洗阈值 单击“确定”。 父主题： 添加防护策略
设置协议封禁 ：开启封禁，可以阻止UDP/TCP/ICMP协议流量访问。 ：关闭封禁，允许UDP/TCP/ICMP协议流量访问。 父主题： 添加防护策略
在弹出的对话框中勾选需要封禁的区域。 图3 选择封禁区域 当前DDoS原生高级防护仅支持“海外地区”封禁。 单击“确定”，完成区域封禁设置。 父主题： 添加防护策略
在目标端口所在行“操作”列，单击“删除”可以删除封禁端口规则。 在目标端口所在行“操作”列，单击“编辑”可以修改封禁端口规则信息。 父主题： 添加防护策略
您可以在LTS管理控制台查看防护日志。 日志字段说明 本章节介绍了DDoS高防日志包含的日志字段。 表2 实例攻击日志字段说明 字段 说明 ip 被攻击IP。 ip_id 被攻击IP的ID。 attack_type 攻击的类型。 attack_protocol 该字段尚未使用，默认是0。 attack_start_time
在目标端口所在行“操作”列，单击“删除”可以删除指纹过滤规则。 在目标端口所在行“操作”列，单击“编辑”可以修改指纹过滤规则的信息。 父主题： 添加防护策略
输入水印名称。 协议 当前仅支持UDP协议。 关键字 输入关键字，最多可输入两个关键字。 端口范围 支持的端口范围为1~65535。 单击“确定”，水印添加成功。 如您需要详细的水印配置指导，请参考水印防护配置指导章节。 父主题： 水印防护
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
