检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
域名解析及域名组管理 添加域名组 删除域名组 更新域名组 更新dns服务器列表 查询域名组列表 查询dns服务器列表 查询域名解析ip地址 获取域名组下域名列表 添加域名列表 删除域名列表 获取域名地址解析结果 批量删除域名组 查看域名组详情 父主题： API
-宽松”）的模式，观察一段时间后，更换为防护粒度高的模式。 步骤四：定期通过攻击事件日志查看是否存在误拦截可能 在左侧导航栏中，选择“日志审计 > 日志查询”。 在“攻击事件日志”页面，查看日志记录，根据“方向”、“源IP”、“目的IP”参数判断是否是正常流量，如果是，则记录“规则ID”。
防火墙”页面，配置企业路由器和关联子网信息。 图1 创建VPC边界防火墙（旧版） 表1 创建VPC边界防火墙参数说明 参数名称 参数说明 取值示例 企业路由器 选择您的企业路由器，查看方式请参见查看企业路由器。 cfw-er Inspection VPC 选择VPC。此处的Inspection
EIP管理 弹性IP开启关闭 查询Eip个数 弹性IP列表查询 查看eip告警白名单 修改eip自动防护开关 获取eip自动防护状态信息 父主题： API
在左侧导航树中，选择“日志审计 > 日志查询”。进入“攻击事件日志”页面，在对应事件的“操作”列，单击“查看”。 图1 查看攻击事件日志详情 在“详情”中，切换至“攻击payload”页签，获取X-Forwarded-For字段。 方法一：在“载荷内容”中查看X-Forwarded-For
rue”。 查询购买的防火墙：选择“查询防火墙列表”接口，填写关键参数如下，其余参数按需填写： Region：选择防火墙所在的区域。 project_id：项目ID，自动获取。 key_word：填写关键字，例如防火墙的名称。 limit：每页显示的结果数量，本文查询一个防火墙，此处填“1”。
描述 action Integer 动作：0表示仅记录日志、1表示拦截session、2表示拦截ip ips_rule_id String 高级ips规则id ips_rule_type Integer ips规则类型：0表示敏感目录扫描、1表示反弹xshell param String
如果确认拦截的为正常业务流量，您可按照以下两种方式处理： 查询拦截该业务流量的规则ID，并在IPS规则库中修改对应规则的防护动作，操作步骤请参见查询命中规则及修改防护动作。 降低IPS防护模式的拦截程度，IPS防护模式说明请参见配置入侵防御策略。 查询命中规则及修改防护动作 登录管理控制台。 单击管理控制台左上角的，选择区域。
在调用接口的时候，部分URL中需要填入项目编号，所以需要获取到项目编号。项目编号获取步骤如下： 登录管理控制台。 单击用户名，在下拉列表中单击“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题： 附录
通过使用CFW提供的接口，您可以完整地使用CFW的所有功能。 类型 说明 防火墙管理 查询防火墙信息接口，包括查询防火墙列表、查询防火墙详细信息、修改防火墙防护状态等。 EIP管理 管理EIP接口，包括开启/关闭EIP、查询EIP个数，查询EIP列表等。 ACL规则管理 ACL规则接口，包括创建、更新、删除ACL规则等接口。
拉框中切换防火墙。 在左侧导航栏中，选择“系统管理 > 多账号管理”，进入“多账号管理”页面。 查看全部账号列表信息。账号列表信息参数说明请参见表 账号列表参数说明。 表1 账号列表参数说明 参数名称 参数说明 账号名 账号名称。 EIP数 账号下的EIP数量。 已开启防护数量 当前防火墙防护的EIP数量。
仅专业版支持自定义IPS特征。 最多支持添加500条特征。 日志数据限制 云防火墙支持查看7天以内的日志数据。将单类或者多类日志记录至LTS中，您可以查看1-365天的日志数据。 单个日志单次最多支持导出100,000条记录。 基础版不支持查询攻击事件日志。
P/1-65535/443 应用：HTTP、HTTPS 动作：放行 图2 放行域名的访问流量 通过访问控制日志查看命中详情。 在左侧导航栏中，选择“日志审计 > 日志查询”。默认进入“攻击事件日志”页面，选择“访问控制日志”页签。 日志中“目的IP”列是任意example.com
可通过查询地址组列表接口查询获得，通过返回值中的data.records.set_id（.表示各对象之间层级的区分）获得。 address_set_name 否 String 关联IP地址组名称，当type为1关联IP地址组类型时不能为空，可通过查询地址组列表接口查询获得，通过返回值中的data
Integer 地址组类型，0表示自定义地址组，1表示WAF回源IP地址组，2表示DDoS回源IP地址组，3表示NAT64转换地址组 name 否 String 关联IP地址组名称，可通过查询地址组列表接口查询获得，通过返回值中的data.records.name（.表示各对象之间层级的区分）获得。
置顶（至少需高于上一条阻断规则） 设置该策略的优先级： 置顶：表示将该策略的优先级设置为最高。 移动至选中规则后：表示将该策略优先级设置到某一规则后。 单击“确认”，完成配置防护规则。 步骤五：通过访问控制日志查看命中详情 在左侧导航栏中，选择“日志审计 > 日志查询”。默认进入“攻击事件日志”页面，选择“访问控制日志”页签。
创建时，建议取消勾选“默认路由表关联”和“默认路由表传播”。 创建说明 创建防火墙时为了引流需选择企业路由器和配置IPV4网段。 企业路由器用于引流，选择时需满足以下限制： 没有与其它防火墙实例关联。 需归属本账号，非共享企业路由器。 需关闭“默认路由表关联”、“默认路由表传播”和“自动接收共享连接”功能。
查询域名解析ip地址 功能介绍 测试域名有效性 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/domain/parse/{domain_name} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
dress_id} 表1 路径参数 参数 是否必选 参数类型 描述 domain_address_id 是 String 域名id，域名id可通过获取域名组下域名列表接口查询获得，通过返回值中的data.records.domain_address_id（.表示各对象之间层级的区分）获取
墙。 在左侧导航栏中，选择“访问控制 > 访问策略管理”，进入“访问策略管理”页面，根据需要选择“互联网边界”或“VPC边界”页签。 表1 查看防护规则 参数名称 参数说明 优先级 当前规则的优先级别。 说明： 数字越小策略的优先级越高。 名称/规则ID 自定义规则名称和ID。 规则类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
