检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
下游服务报错信息 请求示例 在项目id为project_id的项目下，创建域名是“www.demo.com”的云模式防护域名，该域名的客户端请求访问防护域名源站服务器的协议是“HTTPS”，WAF转发客户端请求到防护域名源站服务器的协议是“HTTP”，源站地址是“ipv4”，源站服务器的IP地址是“x
根据防护域名Id查询云模式防护域名详细信息 功能介绍 根据防护域名Id查询云模式防护域名详细信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/instance/{instance_id} 表1 路径参数 参数 是否必选 参数类型 描述
流量访问说明如下： 用户在浏览器输入域名后，客户端会向DNS发送请求，查询域名解析地址。 DNS返回域名解析地址。 如果无代理（例如CDN、DDos高防等），DNS返回的域名解析地址为WAF IP，客户端通过WAF IP访问WAF。如果存在代理： DNS返回的域名解析地址为代理IP，客户端通过代理IP访问代理。
为certificate_id的证书到两个域名，分别为域名id为“85e554189d494c0f97789e93531c9f90”的云模式域名和域名id为“4e9e97c425fc463c8f374b90124e8392”的独享模式域名。 POST https://{Endpo
添加域名时提示“非法的源站地址”，如何处理？ 故障现象 添加防护域名时，无法添加域名，提示“非法的源站地址”。 可能原因 “源站地址”配置为内部保留的私网IP地址。 “防护对象”和“源站地址”配置成了一样。 处理建议 将“源站地址”配置为真实的源站IP地址（公网IP地址）或单独的
删除防护域名后CNAME记录会保留多久？ 删除防护域名时，如果您没有勾选“强制删除WAF的接入CNAME”，WAF会将该域名的CNAME保留约30天后再删除该CNAME。 但是如果您在删除防护域名时，勾选了“强制删除WAF的接入CNAME”，WAF不再检测业务域名解析配置，立即删
下游服务报错信息 请求示例 在项目id为project_id的项目中创建创建独享模式域名，域名为"www.demo.com"，防护域名的源站服务器配置中，客户端请求访问防护域名源站服务器的协议和 WAF转发客户端请求到防护域名源站服务器的协议是HTTP协议，独享引擎所在的虚拟私有云id是"cf6
描述 id String 域名id hostname String 域名 extend Map<String,String> 扩展字段，用于保存防护域名的一些配置信息。 region String 区域ID，控制台创建的域名会携带此参数，api调用创建的域名此参数为空，可以通过地区
项目ID，对应控制台用户名->我的凭证->项目列表->项目ID instance_id 是 String 域名id，您可以通过调用查询云模式防护域名列表（ListHost）获取域名id 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否
防护域名的源站服务器配置信息 proxy Boolean 防护域名是否使用代理 false：不使用代理 true：使用代理 locked Integer 预留参数，用于后期设计冻结域名，解锁域名功能，目前暂不支持 timestamp Long 创建防护域名的时间 tls String 配置的最低TLS版本（TLS
原因三：域名参数配置错误 须知： WAF支持防护以下类型域名： 一级域名，例如，example.com 单域名/二级域名等子域名，例如，www.example.com 泛域名，例如，*.example.com example.com与www.example.com是不同的域名，请确认“防护域名”配置正确。
AME接入”或“独享模式”时，您可以通过以下方式，使访问防护网站的流量不经过WAF，直接访问源站。 云模式-CNAME接入 到DNS服务商处将域名重新解析，指向源站服务器IP地址。 独享模式 当网站的部署架构如图1所示时（即独享引擎实例后端部署了内网ELB），将EIP从公网ELB
String 独享模式特殊域名模式（仅特殊模式需要，如elb） locked 否 Integer 预留参数，用于后期设计冻结域名，解锁域名功能，目前暂不支持 protect_status 否 Integer 域名防护状态： 0：暂停防护，WAF只转发该域名的请求，不做攻击检测 1：
项目ID，对应控制台用户名->我的凭证->项目列表->项目ID instance_id 是 String 域名id，您可以通过调用查询云模式防护域名列表（ListHost）获取域名id 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否
租户防护域名管理 按企业项目迁移防护域名 父主题： API
String 创建的云模式防护域名 access_code String cname后缀 policyid String 策略id timestamp Long 创建防护域名的时间 protect_status Integer 域名防护状态： -1：bypass，该域名的请求直接到达其后端服务器，不再经过WAF
BindHost 参数 参数类型 描述 id String 域名ID hostname String 域名 waf_type String 域名对应模式：cloud（云模式）/premium（独享模式） mode String 仅独享模式涉及特殊域名模式 状态码： 400 表9 响应Body参数
接入WAF后为什么漏洞扫描工具扫描出未开通的非标准端口？ 问题现象 域名接入WAF通过第三方漏洞扫描工具扫描后，扫描结果显示了域名的标准端口（例如443）和非标准端口（例如8000、8443等）。 可能原因 由于WAF的非标准端口引擎是所有用户间共享的，即通过第三方漏洞扫描工具可以检测到所有
Web应用防火墙支持防护中文域名吗？ WAF不支持中文域名。防护的域名只能由字母、数字、-、_和.组成，且域名的字符长度不能超过63个字符长度。 WAF支持防护单域名和泛域名。 单域名：输入防护的单域名。 泛域名：输入防护的泛域名。 父主题： 网站接入
添加域名时，防护网站端口需要和源站端口配置一样吗？ 端口为实际防护网站的端口，源站端口是WAF转发客户端请求到服务器的业务端口。两者不用配置为一样，端口配置说明如下： “对外协议”选择“HTTP”时，WAF默认防护“80”标准端口的业务；“对外协议”选择“HTTPS”时，WAF默认防护“443”标准端口的业务。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
