如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
object 域名组返回值数据 表7 DomainSetResponseData 参数 参数类型 描述 id String 域名组id name String 域名组名称 请求示例 给项目id为14181c1245cf4fd786824efe1e2b9388下的域名组添加域名，防火墙I
9-47f2-a205-2346d7090925添加域名组，域名组名称为test，域名组内域名为www.aaa.com，防护对象id为fde07429-2e02-45c0-a85f-4f1cacea24d2，域名组类型为应用域名组。 https://{Endpoint}/v1/9
域名解析及域名组管理 添加域名组 删除域名组 更新域名组 更新dns服务器列表 查询域名组列表 查询dns服务器列表 查询域名解析IP地址 获取域名组下域名列表 添加域名列表 删除域名列表 查看域名组详情 获取域名地址解析结果 批量删除域名组 父主题： API
查询域名解析IP地址 功能介绍 测试域名有效性 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/domain/parse/{domain_name} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目I
如下： 规则类型：NAT规则 方向：SNAT 源：选择“IP地址”，配置私网IP。 目的：选择“IP地址”（配置公网IP）或“域名/域名组”。 应用：Any 单击“确认”，完成防护规则配置。 父主题： 通过配置CFW防护规则实现SNAT流量防护
关键字，可使用域名组名称或描述 domain_set_type 否 Integer 域名组类型，0表示应用域名组，1表示网络域名组 config_status 否 Integer 配置状态，-1表示未配置态，0表示配置失败，1表示配置成功，2表示配置中，3表示正常，4表示配置异常 请求参数
objects 域名信息列表 set_id String 域名组id total Integer 域名总数 表6 DomainInfo 参数 参数类型 描述 domain_address_id String 域名地址id domain_name String 域名，如www.example
管理域名组 域名组是多个域名或泛域名（泛域名标准格式为*.域名，其中*是通配符，表示匹配任意字符或字符串，例如：*.example.com）的集合。您可以通过添加域名组批量对域名或泛域名进行防护。 域名组类型 CFW提供应用域名组（七层协议解析）和网络域名组（四层协议解析）两种类型，两类域名组的差异如表1所示。
domain_set_type Integer 域名组类型，0表示应用域名组，1表示网络域名组 config_status Integer 配置状态，-1表示未配置态，0表示配置失败，1表示配置成功，2表示配置中，3表示正常，4表示配置异常 rules Array of UseRuleVO
domain_address_id 是 String 域名id，域名id可通过获取域名组下域名列表接口查询获得，通过返回值中的data.records.domain_address_id（.表示各对象之间层级的区分）获取。仅网络型域名组需填写此参数。 project_id 是 String
DNS服务器配置 选择默认DNS服务器或者添加DNS服务器地址，域名防护策略将会按照您配置的域名服务器进行IP解析并下发。 当前账号拥有多个防火墙时，DNS解析操作仅应用于设置的防火墙。 约束条件 最多支持自定义2个DNS服务器。 DNS服务器配置 登录管理控制台。 单击管理控制台左上角的，选择区域。
描述 name 是 String 域名组名称 description 否 String 域名组描述 响应参数 状态码：200 表5 响应Body参数 参数 参数类型 描述 data DomainSetResponseData object 更新的域名组返回值data 表6 DomainSetResponseData
Array of DomainSetId objects 批量删除域名组返回数据列表 表7 DomainSetId 参数 参数类型 描述 name String 域名组名称 id String 域名组id 请求示例 批量删除域名组，防火墙ID为fced7179-64a4-4438-bc6
DomainSetResponseData object 删除域名组返回值data 表5 DomainSetResponseData 参数 参数类型 描述 id String 域名组id name String 域名组名称 请求示例 删除项目id为9d80d070b6d44942
DnsServersResponseDTO 参数 参数类型 描述 id Integer 域名服务器id is_applied Integer 域名服务器是否应用，0否 1是 is_customized Integer 域名服务器是否是用户自定义的dns服务器，0否 1是 server_ip String
Forbidden，禁止访问 404 Not Found，网页未找到 500 Internal Server Error 错误码 请参见错误码。 父主题： 域名解析及域名组管理
type（.表示各对象之间层级的区分）获得 domain_address_ids 是 Array of strings 域名id列表,域名id可通过获取域名组下域名列表接口查询获得，通过返回值中的data.records.domain_address_id（.表示各对象之间层级的区分）获得。
com的访问流量，如图 放行域名的访问流量所示，优先级设置最高。 方向：内-外 源：Any 目的：选择“域名/域名组”、“应用型”、“域名”，填写*.example.com。 服务：TCP/1-65535/1-65535 应用：HTTP、HTTPS 动作：放行 图2 放行域名的访问流量 通过访问控制日志查看命中详情。
如何验证HTTP/HTTPS的出方向域名防护规则的有效性？ 可按照以下操作步骤验证有效性： 发送HTTP或HTTPS请求。 方式一：使用curl命令，例如： 1 curl -k "https://www.example.com" 方式二：使用浏览器访问域名。 请勿使用telnet命令进行域名测试。 使用
议使用白名单或配置放行的防护规则，请谨慎配置黑名单规则，否则可能会影响您的业务。 回源IP的相关信息请参见什么是回源IP？。 配置防护规则请参见通过防护规则拦截/放行互联网边界流量。 规格限制 云防火墙最多支持配置2000条黑名单和2000条白名单。 当您需要配置的黑名单IP超出
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
