检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
项目ID，对应控制台用户名->我的凭证->项目列表->项目ID instance_id 是 String 域名id，您可以通过调用查询云模式防护域名列表（ListHost）获取域名id 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否
String 域名id hostname String 域名 extend Map<String,String> 扩展字段，用于保存防护域名的一些配置信息。 region String 区域ID，控制台创建的域名会携带此参数，api调用创建的域名此参数为空，可以通过地区和终端节点文档查询区域ID对应的中文名称
添加防护域名时，提示“其他人已经添加了该域名，请确认该域名是否属于你”，如何处理？ 背景 添加防护域名时，如果不能正常添加域名，而提示：其他人已经添加了该域名，请确认该域名是否属于您，如果是，请联系服务人员帮您解决。 原因 可能是由于您的域名已在其他账号下添加到了WAF。同一个域名不支持重复添加到WAF。
防护域名的源站服务器配置信息 proxy Boolean 防护域名是否使用代理 false：不使用代理 true：使用代理 locked Integer 预留参数，用于后期设计冻结域名，解锁域名功能，目前暂不支持 timestamp Long 创建防护域名的时间 tls String 配置的最低TLS版本（TLS
BindHost 参数 参数类型 描述 id String 域名ID hostname String 域名 waf_type String 域名对应模式：cloud（云模式）/premium（独享模式） mode String 仅独享模式涉及特殊域名模式 状态码： 400 表9 响应Body参数
在“购买Web应用防火墙”界面，选择“区域”和服务版本。 选择标准版、专业版和铂金版时，可以选择“域名扩展包”、“QPS扩展包”和“规则扩展包”的数量。 选择“购买时长”后，按界面提示付款。 扩展包购买时长和购买WAF时长一致。 单独购买扩展包 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。
是 Integer 域名防护状态： 0：暂停防护，WAF只转发该域名的请求，不做攻击检测 1：开启防护，WAF根据您配置的策略进行攻击检测 响应参数 状态码： 200 表5 响应Body参数 参数 参数类型 描述 protect_status Integer 域名防护状态： 0：暂
执行此操作前，请确认已在WAF中添加了域名并完成了域名接入。 假如已在WAF中添加域名www.example.com。通过以下方法可以测试配置的源站IP是否是IPv6地址： 在Windows中打开cmd命令行工具。 执行dig AAAA www.example.com命令。 如果返回的结果里有IPv6格式
String 创建的云模式防护域名 access_code String cname后缀 policyid String 策略id timestamp Long 创建防护域名的时间 protect_status Integer 域名防护状态： -1：bypass，该域名的请求直接到达其后端服务器，不再经过WAF
租户域名查询 查询全部防护域名列表 根据Id查询防护域名 父主题： API
项目ID，对应控制台用户名->我的凭证->项目列表->项目ID instance_id 是 String 域名id，您可以通过调用查询云模式防护域名列表（ListHost）获取域名id 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否
String 独享模式特殊域名模式（仅特殊模式需要，如elb） locked 否 Integer 预留参数，用于后期设计冻结域名，解锁域名功能，目前暂不支持 protect_status 否 Integer 域名防护状态： 0：暂停防护，WAF只转发该域名的请求，不做攻击检测 1：
批量跨企业项目迁移域名 WAF支持将目标企业项目下的域名迁移到其他企业项目下，迁移后，原企业项目下将不再保留已迁移的域名。 证书和策略不会随域名一起迁移，需要为迁移的域名重新适配证书和策略。 前提条件 防护网站已接入WAF 约束条件 “云模式”仅专业版、铂金版支持跨企业项目迁移域名。 证书
云的Web业务 同一个域名/IP对应不同端口视为不同的防护对象，例如www.example.com:8080和www.example.com:8081为两个不同的防护对象，且占用两个防护配额。如果您需要防护同一域名/IP的多个端口，您需要将该域名/IP和端口逐一添加到WAF。 父主题：
如何查询域名提供商？ 用户可以通过查询域名注册信息，确认域名所属的DNS服务器信息，然后再根据域名所属的DNS服务器信息进行DNS验证的相关操作。 有关查询域名提供商的详细操作，请参见如何查询域名提供商？。 父主题： 网站接入
域名接入WAF后，为什么无法开启防护模式？ 其他用户在WAF配置了同样的域名，导致域名所有权被另外一个用户占有了。此时，您需要前往您的DNS服务商处，添加一条“子域名”，并为该子域名配置一条“TXT记录”。 具体的配置方法请参见未配置子域名和TXT记录的影响？。 父主题： 网站接入
Web应用防火墙支持防护中文域名吗？ WAF不支持中文域名。防护的域名只能由字母、数字、-、_和.组成，且域名的字符长度不能超过63个字符长度。 WAF支持防护单域名和泛域名。 单域名：输入防护的单域名。 泛域名：输入防护的泛域名。 父主题： 网站接入
原因三：域名参数配置错误 须知： WAF支持防护以下类型域名： 一级域名，例如，example.com 单域名/二级域名等子域名，例如，www.example.com 泛域名，例如，*.example.com example.com与www.example.com是不同的域名，请确认“防护域名”配置正确。
添加防护域名时，为什么无法选择SCM证书？ 现象 在WAF中添加防护域名时，在证书下拉框中选择SCM证书时，提示“用户角色无权限访问该接口 scm cert download”。 原因 该用户使用的账号没有“SCM Administrator”和“SCM FullAccess”这两个权限。
0条结果。如果需要一次查全部域名，该参数值填-1。 hostname 否 String 要查询的防护域名，用于查询指定防护域名信息；可不传，查询用户云模式下所有防护域名 policyname 否 String 防护策略名，用于查询指定防护策略下的域名，可不传 请求参数 表3 请求Header参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
