检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统管理 管理独享引擎 查看产品信息 变更WAF云模式版本和规格 开启告警通知
租户订购管理 购买包周期云模式waf 变更包周期云模式waf规格 查询租户订购信息 父主题： API
针对仍然使用IPv4协议栈的Web业务，Web应用防火墙支持NAT64机制（NAT64是一种通过网络地址转换（NAT）形式促成IPv6与IPv4主机间通信的IPv6转换机制），即WAF可以将外部IPv6访问流量转化成对内的IPv4流量。 哪些Region支持IPv6防护请参考功能总览。
Boolean 精准防护规则生效时间: “false”：表示该规则立即生效。 “true”：表示自定义生效时间。 start 否 Long 精准防护规则生效的起始时间戳（秒）。当time=true，才需要填写该参数。 terminal 否 Long 精准防护规则生效的终止时间戳（秒）。当time=true，才需要填写该参数。
Boolean 精准防护规则生效时间: “false”：表示该规则立即生效。 “true”：表示自定义生效时间。 start 否 Long 精准防护规则生效的起始时间戳（秒）。当time=true，才需要填写该参数。 terminal 否 Long 精准防护规则生效的终止时间戳（秒）。当time=true，才需要填写该参数。
操作权限，才能为该企业项目下的域名配置攻击惩罚的流量标识。 前提条件 防护网站已接入WAF 约束条件 如果配置了IP标记，为了确保IP标记生效，请您确认防护网站在接入WAF前已使用了7层代理，且防护网站的“是否使用七层代理”为“是”。 如果未配置IP标记，WAF默认通过客户端IP进行识别。
String 生效模式，默认为permanent（立即生效）,创建自定义生效规则时请输入：customize start 否 Integer 规则生效开始时间，生效模式为自定义时，此字段才有效，请输入时间戳 terminal 否 Integer 规则生效结束时间，生效模式为自定义时，此字段才有效，请输入时间戳
String 生效模式，默认为permanent（立即生效）,创建自定义生效规则时请输入：customize start 否 Integer 规则生效开始时间，生效模式为自定义时，此字段才有效，请输入时间戳 terminal 否 Integer 规则生效结束时间，生效模式为自定义时，此字段才有效，请输入时间戳
台会提供一定的保留期。 保留期的时长由客户等级来定，详细信息请参见“保留期”。 冻结期内，WAF只转发流量，但用户配置的各种防护策略将不再生效。 冻结期满，进入资源清理期，域名的所有配置将会被全部删除。清除资源的时候，默认会把域名指回源站，但由于用户配置的协议和端口可能存在不一致
公有云平台会提供一定的保留期。 保留期的时长由客户等级而定，具体请参见保留期。 冻结期内，WAF只转发流量，但用户配置的各种防护策略将不再生效。 冻结期满，进入资源清理期，域名的所有配置将会被全部删除。清除资源的时候，默认会把域名指回源站，但由于用户配置的协议和端口可能存在不一致
制。 方案四：通过业务Cookie和HWWAFSESID联合配置限制恶意抢购、下载 该场景用于：限制同一个账号切换IP、终端的恶意请求；限制在同一个PC多个账号不停切换的恶意请求。 方案优势 本实践基于多场景下不同形态的CC攻击，给出了最适合的防护方案，有助于用户能够快速防御CC攻击。
当防护网站的源站地址配置为IPv4地址时，手动开启IPv6防护后，WAF将通过NAT64机制（NAT64是一种通过网络地址转换（NAT）形式促成IPv6与IPv4主机间通信的IPv6转换机制）将外部IPv6访问流量转化成对内的IPv4流量。WAF使用IPv4回源地址和源站发起连接。 图2 源站地址只有IPv4时
独享模式的接入方式参见将网站接入WAF防护（独享模式）章节。 约束条件 云模式的入门版、标准版，以及云模式-ELB接入不支持该防护规则。 添加或修改防护规则后，规则生效需要几分钟。规则生效后，您可以在“防护事件”页面查看防护效果。 配置防敏感信息泄露规则 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规
当“防护动作”选择“人机验证”时，需要配置该参数。 当人机验证未通过时，在设定时间内的访问都要进行验证。 300秒 生效模式 立即生效：防护规则开启后，规则立即生效。 自定义：自定义规则生效时间段。 立即生效 放行频率 当“防护动作”选择“动态阻断”时，可配置放行频率。 如果在一个限速周期内，访问超过
如果多条精准访问控制规则的优先级取值相同，则WAF将根据添加防护规则的先后顺序进行排序匹配。 5 生效模式 用户可以选择“立即生效”或者自定义设置生效时间段。 自定义设置的时间只能为将来的某一时间段。 “立即生效” 阻断页面 当“防护动作”选择“阻断”时，可配置返回的错误页面。 当选择“默认设置
如果使用独享WAF，确保独享引擎已升级到最新版本，具体的操作请参见升级独享引擎实例。 约束条件 入门版不支持该功能。 添加或修改防护规则后，规则生效需要几分钟。规则生效后，您可以在“防护事件”页面查看防护效果。 系统影响 配置隐私屏蔽规则后，防护事件中将屏蔽敏感数据，防止用户隐私泄露。 配置隐私屏蔽规则
放行 2 仅记录 time_mode String 生效模式，默认为permanent（立即生效） start Long 规则生效的开始时间，生效模式为自定义时，此字段才有效 terminal Long 规则生效的结束时间，生效模式为自定义时，此字段才有效 ip_group Ip_group
object Ip地址组 time_mode String 生效模式，默认为permanent（立即生效） start Long 规则生效的开始时间，生效模式为自定义时，此字段才有效 terminal Long 规则生效的结束时间，生效模式为自定义时，此字段才有效 表6 Ip_group
DP、QUIC时，使用该规则不生效。 同一个地区只能配置到一条地理位置访问控制规则中。例如，如果某个地理位置访问控制规则已设置了“上海”地区，那么“上海”地区不能再添加到其他地理位置访问控制规则。 添加或修改防护规则后，规则生效需要几分钟。规则生效后，您可以在“防护事件”页面查看防护效果。
放行 2 仅记录 time_mode String 生效模式，默认为permanent（立即生效） start Long 规则生效的开始时间，生效模式为自定义时，此字段才有效 terminal Long 规则生效的结束时间，生效模式为自定义时，此字段才有效 ip_group Ip_group
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
