如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
查询域名解析IP地址 功能介绍 测试域名有效性 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/domain/parse/{domain_name} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目I
域名解析及域名组管理 添加域名组 删除域名组 更新域名组 更新dns服务器列表 查询域名组列表 查询dns服务器列表 查询域名解析IP地址 获取域名组下域名列表 添加域名列表 删除域名列表 查看域名组详情 获取域名地址解析结果 批量删除域名组 父主题： API
String 域名组名称 description 否 String 域名组描述 domain_names 是 Array of DomainSetInfoDto objects 域名信息列表 domain_set_type 否 Integer 域名组类型，0表示应用域名组，1表示网络域名组
object 域名组返回值数据 表7 DomainSetResponseData 参数 参数类型 描述 id String 域名组id name String 域名组名称 请求示例 给项目id为14181c1245cf4fd786824efe1e2b9388下的域名组添加域名，防火墙I
如何验证HTTP/HTTPS的出方向域名防护规则的有效性？ 可按照以下操作步骤验证有效性： 发送HTTP或HTTPS请求。 方式一：使用curl命令，例如： 1 curl -k "https://www.example.com" 方式二：使用浏览器访问域名。 请勿使用telnet命令进行域名测试。 使用
仅放行云内资源对指定域名的访问流量 应用场景 为了防止敏感数据泄露或受到外部恶意攻击，需要限制云内资源仅能访问特定公网域名。 本文介绍如何通过CFW对云资源进行精细化管控，实现放行所有EIP对指定域名（本文以泛域名*.example.com为例）的访问流量。 通过CFW放行云内资源对指定域名的访问流量
Array of strings 域名解析数据，包括域名IP列表 请求示例 查询域名id为a43a844e-26cf-4319-87c4-5c714888dbc5的IP列表，防火墙ID为fced7179-64a4-4438-bc6d-b510a2da2f64，域名组id为2cd83033-
objects 域名信息列表 set_id String 域名组id total Integer 域名总数 表6 DomainInfo 参数 参数类型 描述 domain_address_id String 域名地址id domain_name String 域名，如www.example
运维效率的全面提升。 域名组类型 CFW提供应用域名组（七层协议解析）和网络域名组（四层协议解析）两种类型，两类域名组的差异如表1所示。 表1 域名组类型 - 应用域名组（七层协议解析） 网络域名组（四层协议解析） 防护对象 域名 泛域名 单个域名 多个域名 协议类型 应用层协议
描述 name 是 String 域名组名称 description 否 String 域名组描述 响应参数 状态码：200 表5 响应Body参数 参数 参数类型 描述 data DomainSetResponseData object 更新的域名组返回值data 表6 DomainSetResponseData
DomainSetVo object 域名组详细信息 表5 DomainSetVo 参数 参数类型 描述 set_id String 域名组id name String 域名组名称 description String 域名组描述 ref_count Integer 域名组被规则引用次数 domain_set_type
Integer 域名组总数 records Array of DomainSetVo objects 域名组列表 表6 DomainSetVo 参数 参数类型 描述 set_id String 域名组id name String 域名组名称 description String 域名组描述
DNS服务器配置 操作场景 DNS（Domain Name System，域名系统）服务器用于将域名转换为IP地址，是网络通信的关键组件。云防火墙使用设置的默认DNS服务器进行域名解析。如果默认DNS无法满足您的需求，或者您的业务系统依赖其他DNS服务器来解析域名，您可以更换默认
DomainSetResponseData object 删除域名组返回值data 表5 DomainSetResponseData 参数 参数类型 描述 id String 域名组id name String 域名组名称 请求示例 删除项目id为9d80d070b6d44942
Array of DomainSetId objects 批量删除域名组返回数据列表 表7 DomainSetId 参数 参数类型 描述 name String 域名组名称 id String 域名组id 请求示例 批量删除域名组，防火墙ID为fced7179-64a4-4438-bc6
type（.表示各对象之间层级的区分）获得 domain_address_ids 是 Array of strings 域名id列表,域名id可通过获取域名组下域名列表接口查询获得，通过返回值中的data.records.domain_address_id（.表示各对象之间层级的区分）获得。
String 健康检查域名，可通过查询dns服务器列表接口查询获得，通过返回值中的data.health_check_domain_name（.表示各对象之间层级的区分）获得。 表5 dns_server 参数 是否必选 参数类型 描述 server_ip 是 String DN
id Integer 域名服务器id is_applied Integer 域名服务器是否应用，0否 1是 is_customized Integer 域名服务器是否是用户自定义的dns服务器，0否 1是 server_ip String DNS服务器IP health_check_domain_name
钮，在弹出的“添加防护规则”中，关键参数填写如下： 规则类型：NAT规则 方向：SNAT 源：选择“IP地址”，配置私网IP。 目的：选择“IP地址”（配置公网IP）或“域名/域名组”。 应用：Any 单击“确认”，完成防护规则配置。 父主题： 通过配置CFW防护规则实现SNAT流量防护
云防火墙当前支持基于五元组、IP地址组、服务组、域名、应用、黑名单、白名单设置ACL访问控制策略；也支持基于IPS（intrusion prevention system，入侵防御系统）设置访问控制。IPS支持观察模式和阻断模式，当您选择阻断模式时，云防火墙根据IPS规则检测出符合攻击特
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
