检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改域名业务配置 该任务指导用户如何修改网站类域名业务配置。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS高防 > 域名接入”,进入“域名接入”页面。
配置CDN调度策略 开启CDN调度后,可自动联动调度DDoS高防对云资源进行防护。 前提条件 已购买和使用CDN服务,具体操作请参考开通CDN服务。 已购买DDoS高防服务,具体操作请参考购买实例。 约束限制 您需要提交工单联系DDoS防护团队开通CDN调度功能权限。 操作步骤 登录管理控制台。
CNAD自定义策略 如果系统预置的CNAD权限,不满足您的授权要求,可以创建自定义策略。自定义策略中可以添加的授权项(Action)请参见CNAD权限及授权项。 目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、
配置字段转发 DDoS高防支持为接入的域名配置字段转发,将添加的字段插入到header中转给源站。 约束限制 最多支持配置8个Key/Value值。 配置的Key值不能跟nginx原生字段重复。 Value值可以自定义一个字符串,也可以配置为以$开头的变量。以$开头的变量仅支持配置如下字段:
配置连接防护 连接防护功能目前还处于公测阶段,仅DDoS原生高级防护-全力防高级版的华北地区支持该功能,如果您需要此项功能请提交工单开通。 如果同一个源站IP短时间内频繁发起大量异常连接状态的报文时,您可以通过配置连接防护,将该源站IP纳入黑名单中进行封禁惩罚,等封禁结束后可恢复访问。
华为云"DDoS高防+云模式WAF"联动 操作场景 该任务指导用户如何配置域名解析,实现华为云“DDoS高防+WAF(Web应用防火墙)”联动。 DDoS高防和云模式WAF联动后,流量会先经过DDoS高防,再转发至WAF,实现联动防御。 图1 联动原理 如果您在DDoS高防使用同
步骤四:修改DNS解析 域名成功添加到DDoS高防后,您还需要到域名提供商处修改DNS解析,使域名接入DDoS高防,将所有的公网流量都引流至高防IP,进而隐藏源站。 DDoS高防支持A记录接入和CNAME接入两种方式,推荐使用CNAME接入。CNAME接入方式优势说明如下: CN
设置频率控制规则 您可以通过设置频率控制策略,限制单个IP/Cookie/Referer访问者对防护网站上源端的访问频率,同时支持策略限速、域名限速和URL限速,精准识别CC攻击以及有效缓解CC攻击。 前提条件 网站类业务已开启“WEB基础防护”,具体操作请参考开启WEB基础防护和CC防护。
设置监控告警规则 通过设置DDoS告警规则,用户可自定义监控目标与通知策略,设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数,帮助您及时了解DDoS原生高级防护的防护状况,从而起到预警作用。 为多个实例或实例防护的IP设置监控告警请参考批量设置监控告警
设置监控告警规则 通过设置DDoS告警规则,用户可自定义监控目标与通知策略,设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数,帮助您及时了解DDoS高防防护状况,从而起到预警作用。 为多个实例或实例防护的IP设置监控告警请参考批量设置监控告警规则;为某
购买DDoS高防国际版实例 用户在使用DDoS高防前,需要购买高防实例。 DDoS高防购买后,不支持退款。 DDoS高防实例到期≥30个自然日时,DDoS高防将停止转发业务流量,实例将被释放。如果您不需要继续使用DDoS高防,请务必在到期30个自然日之前,将业务流量从高防切换到源站服务器。
CNAD错误码 更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 400 CNAD.00001000 Invalid IP Address. IP地址不合法。 检查参数 400 CNAD.00001001 Invalid SMN Topic. 告警通知主题不合法。
购买DDoS高防实例 用户在使用DDoS高防前,需要购买高防实例。 DDoS高防购买后,不支持退款。 DDoS高防实例到期≥30个自然日时,DDoS高防将停止转发业务流量,实例将被释放。如果您不需要继续使用DDoS高防,请务必在到期30个自然日之前,将业务流量从高防切换到源站服务器。