检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改域名的高防IP解析线路 该任务指导客户进行如下操作： 关闭高防IP的域名解析功能。 新增域名的高防IP解析线路。 删除域名的高防IP解析线路。 导出域名的全量线路转发规则。 操作须知 修改域名的高防IP解析线路后约5分钟后生效。 操作步骤 登录管理控制台。 在页面上方选择“区
DDoS原生高级防护的业务带宽需要计费吗？ DDoS原生高级防护提供DDoS原生标准版、DDoS原生防护-全力防基础版、DDoS原生防护-全力防高级版三种服务版本。 三种规格都需要支付业务带宽费用，只有DDoS原生标准版固定了带宽值，无法自选带宽大小。 相比DDoS高防（需要将流
DDoS原生高级防护的防护对象有哪些？ DDoS原生高级防护支持对华为云上的公网IP资源进行防护，例如华为云ECS、ELB、WAF、EIP等。 对于WAF资源的防护，DDoS原生高级防护目前只支持独享WAF的实例，暂时不支持云WAF的防护。有关DDoS原生高级防护和独享WAF联动防护的详细介绍
接入DDoS高防的域名需要备案吗？ 业务服务器在中国大陆，推荐购买大陆版DDoS高防。使用大陆版DDoS高防，域名必须经过ICP备案，否则未备案域名将无法正常访问。 有关购买DDoS高防实例的详细操作，请参见购买DDoS高防实例。 父主题： 接入配置
什么是DDoS高防的源站端口？ 用户的实际业务对外提供服务所使用的端口号。 父主题： 产品咨询
可以降低DDoS高防的规格吗？ 购买DDoS高防后，您可以通过修改弹性防护带宽操作修改高防实例的弹性防护带宽，也可以通过升级规格修改高防实例的保底防护带宽、弹性防护带宽及业务带宽。在升级规格时，请注意： 如果客户购买的是非BGP线路的三线实例（当前已不售卖），不提供升级规格功能，需要修改弹性带宽值请提交工单进行调整。
购买的高防实例到期后，是否继续产生费用？ DDoS高防自动续费默认关闭，需要用户手动开启。 不开启不会产生额外费用，用户可放心使用。 开通自动续费可参考如何开通自动续费。 父主题： DDoS高防计费问题
连接已被黑洞的服务器 操作场景 当服务器遭受大流量攻击时，Anti-DDoS将调用运营商黑洞，屏蔽该服务器的外网访问。对于黑洞的服务器，您可以通过弹性云服务器连接该服务器。 前提条件 登录账号已购买公网IP。 已获取弹性云服务器的登录账号与密码。 已获取被黑洞的服务器的登录账号与密码。
CC攻击防护的次数统计是统计什么数据？ CC攻击防护的次数统计汇总了攻击次数和访问次数。有关查看CC攻击防护数据的详细操作，请参见查看防护日志。 父主题： 产品咨询
查询高防实例IP的转发规则列表 功能介绍 查询高防实例IP的转发规则列表 调用方法 请参见如何调用API。 URI GET /v1/aad/instances/{instance_id}/{ip}/rules 表1 路径参数 参数 是否必选 参数类型 描述 instance_id
如何理解“百万级的IP黑名单库”？ 百万级的IP黑名单库是指Anti-DDoS基于多年积累的DDoS防护经验，搜集的恶意IP数量已达到百万级别。当用户的业务受到这些恶意IP攻击时，Anti-DDoS可以快速响应，及时为用户提供DDoS攻击防护服务。 父主题： 产品咨询类
DDoS原生高级防护的流量回切时间是多久？ DDoS原生高级防护的流量回切时间约5~10分钟。 DDoS原生高级防护流量切换到DDoS高防的过程，根据DNS域名生效时间和用户本地的递归DNS生效时间，大概需要5~10分钟。在此期间，整体流量可能同时在DDoS原生高级防护IP和高防IP中存在。
Anti-DDoS流量清洗的触发条件是什么？ Anti-DDoS流量检测主要包含以下检测项，不同流量清洗阈值档位对应的检测项阈值不一样。 当检测到流量超过流量阈值档位下某个检测项的阈值时，Anti-DDoS将触发流量清洗。 TCP异常防御 SYN Flood ACK Flood TCP分片攻击
购买的高防实例到期后，是否继续产生费用？ DDoS高防自动续费默认关闭，需要用户手动开启。 不开启不会产生额外费用，用户可放心使用。 开通自动续费可参考如何开通自动续费。 父主题： 计费问题
查询可绑定的防护对象列表 功能介绍 查询可绑定的防护对象列表 调用方法 请参见如何调用API。 URI GET /v1/cnad/packages/{package_id}/unbound-protected-ips 表1 路径参数 参数 是否必选 参数类型 描述 package_id
更新防护包绑定的全量防护对象 功能介绍 更新防护包绑定的全量防护对象 调用方法 请参见如何调用API。 URI POST /v1/cnad/packages/{package_id}/protected-ips 表1 路径参数 参数 是否必选 参数类型 描述 package_id
如何将非PEM格式的证书转换为PEM格式？ CER/CRT格式证书转换为PEM格式 可通过修改证书文件扩展名的方式进行转换。 例如，将“certificate.cer”证书文件重命名为“certificate.pem”即可。 PFX格式证书转换为PEM格式 可通过openssl工具进行转换。
遭受流量攻击，如何查询公网IP的具体防护信息？ 您可以通过“查看监控报表”，查看单个公网IP的监控详情，包括当前防护状态、当前防护配置参数、24小时的流量情况、24小时的异常事件等。 父主题： 业务故障类
查询DDoS攻击防护的黑白名单列表 功能介绍 查询DDoS攻击防护的黑白名单列表 调用方法 请参见如何调用API。 URI GET /v2/aad/policies/ddos/blackwhite-list 表1 Query参数 参数 是否必选 参数类型 描述 type 是 String
Anti-DDoS流量清洗免费提供多大的防护能力？ Anti-DDoS可防护包括CC、SYN flood、UDP flood等所有DDoS攻击方式，为普通用户免费提供2Gbps的DDoS攻击防护，最高可达5Gbps（视华为云可用带宽情况）。对于可能会遭受超过5Gbps流量攻击的应用，建议您购买华为云DDoS高防服务，提升防护能力。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
