添加域名组 域名组是多个域名或泛域名的集合。您可以通过添加域名组批量对域名或泛域名进行防护。 提供以下两种类型: 应用域名组:支持域名或泛域名的防护;适用应用层协议,支持HTTP、HTTPS、TLS、SMTPS、POPS的应用协议类型;通过域名匹配。 网络域名组:支持单个域名或多
9-47f2-a205-2346d7090925添加域名组,域名组名称为test,域名组内域名为www.aaa.com,防护对象id为fde07429-2e02-45c0-a85f-4f1cacea24d2,域名组类型为应用域名组。 https://{Endpoint}/v1/9
object 域名组返回值数据 表7 DomainSetResponseData 参数 参数类型 描述 id String 域名组id name String 域名组名称 请求示例 给项目id为14181c1245cf4fd786824efe1e2b9388下的域名组添加域名,防火墙i
域名组管理 添加域名组 删除域名组 父主题: 配置访问控制策略管控流量
域名解析及域名组管理 添加域名组 删除域名组 更新域名组 更新dns服务器列表 查询域名组列表 查询dns服务器列表 查询域名解析ip地址 获取域名组下域名列表 添加域名列表 删除域名列表 查看域名组详情 获取域名地址解析结果 批量删除域名组 父主题: API
objects 域名信息列表 set_id String 域名组id total Integer 域名总数 表6 DomainInfo 参数 参数类型 描述 domain_address_id String 域名地址id domain_name String 域名,如www.example
关键字,可使用域名组名称或描述 domain_set_type 否 Integer 域名组类型,0表示应用域名组,1表示网络域名组 config_status 否 Integer 配置状态,-1表示未配置态,0表示配置失败,1表示配置成功,2表示配置中,3表示正常,4表示配置异常 请求参数
domain_set_type Integer 域名组类型,0表示应用域名组,1表示网络域名组 config_status Integer 配置状态,-1表示未配置态,0表示配置失败,1表示配置成功,2表示配置中,3表示正常,4表示配置异常 rules Array of UseRuleVO
状态码 描述 200 查询域名有效性返回值 400 Bad Request 401 Unauthorized 403 Forbidden 404 Not Found 500 Internal Server Error 错误码 请参见错误码。 父主题: 域名解析及域名组管理
描述 name 是 String 域名组名称 description 否 String 域名组描述 响应参数 状态码:200 表5 响应Body参数 参数 参数类型 描述 data DomainSetResponseData object 更新的域名组返回值data 表6 DomainSetResponseData
对象组管理”,进入“对象组管理”界面。 (可选)如删除网络域名组,则选择“网络域名组”页签。 切换至“域名组”页签,单击待删除的“操作”列的“删除”,在弹出的确认框中,输入“DELETE”,单击“确定”,完成删除。 删除域名组后无法恢复,请谨慎操作。 父主题: 域名组管理
domain_address_id 是 String 域名id,域名id可通过获取域名组下域名列表接口查询获得,通过返回值中的data.records.domain_address_id(.表示各对象之间层级的区分)获取。 仅网络域名组需填写此参数。 project_id 是 String
DNS服务器配置 选择默认DNS服务器或者添加DNS服务器地址,域名防护策略将会按照您配置的域名服务器进行IP解析并下发。 当前账号拥有多个防火墙时,DNS解析操作仅应用于设置的防火墙。 约束条件 最多支持自定义2个DNS服务器。 DNS服务器配置 登录管理控制台。 单击管理控制台左上角的,选择区域。
DomainSetResponseData object 删除域名组返回值data 表5 DomainSetResponseData 参数 参数类型 描述 id String 域名组id name String 域名组名称 请求示例 删除项目id为9d80d070b6d44942
Array of DomainSetId objects 批量删除域名组返回数据列表 表7 DomainSetId 参数 参数类型 描述 name String 域名组名称 id String 域名组id 请求示例 批量删除域名组,防火墙id为fced7179-64a4-4438-bc6
DnsServersResponseDTO 参数 参数类型 描述 id Integer 域名服务器id is_applied Integer 域名服务器是否应用,0否 1是 is_customized Integer 域名服务器是否是用户自定义的dns服务器,0否 1是 server_ip String
type(.表示各对象之间层级的区分)获得 domain_address_ids 是 Array of strings 域名id列表,域名id可通过获取域名组下域名列表接口查询获得,通过返回值中的data.records.domain_address_id(.表示各对象之间层级的区分)获得。
com的访问流量,如图 放行域名的访问流量所示,优先级设置最高。 方向:内-外 源:Any 目的:选择“域名/域名组”、“应用型”、“域名”,填写*.example.com。 服务:TCP/1-65535/1-65535 应用:HTTP、HTTPS 动作:放行 图2 放行域名的访问流量 通过访问控制日志查看命中详情。
Forbidden 404 Not Found 500 Internal Server Error 错误码 请参见错误码。 父主题: 域名解析及域名组管理
本文提供放行业务访问某平台的流量的配置示例,更多参数配置请参见通过添加防护规则拦截/放行流量。 域名类型 对域名提供以下两种类型防护: 应用型:支持域名或泛域名的防护;适用应用层协议,支持HTTP、HTTPS、TLS、SMTPS、POPS的应用协议类型;通过域名匹配。 网络型:支持单个域名或多个域名的防护;
您即将访问非华为云网站,请注意账号财产安全