检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
举例：某官网（http://www.example.com）是一个网站，该网站下有链接到运营商BG（https://carrier.example.com/）、企业BG（https://e.example.com/）、消费者BG（https://consumer.example.com/）三个网站，三个网站对
的A记录）或者域名（一般对应该域名在DNS服务商处配置的CNAME）。 源站端口：WAF转发客户端请求到服务器的业务端口。 权重：负载均衡算法将按权重将请求分配给源站。 对外协议：HTTP 源站协议：HTTP 源站地址：IPv4 XXX .XXX.1.1 源站端口：80 是否使用七层代理
back_protocol String WAF转发客户端请求到防护域名源站服务器的协议 weight Integer 源站权重，负载均衡算法将按该权重将请求分配给源站，默认值是1，云模式的冗余字段 address String 客户端访问的源站服务器的IP地址 port Integer
资源与成本规划 表1 资源和成本规划 资源 资源说明 每月费用 弹性负载均衡 计费模式：包年/包月 实例类型：独享型 规格：应用型（HTTP/HTTPS）；中型II 公网带宽：按带宽计费 带宽：10Mbit/s 具体的计费方式及标准请参考计费说明。 NAT网关 计费模式：包年/包月 规格：中型
道安全 HTTPS协议是由“TLS（Transport Layer Security，传输层安全性协议）+HTTP协议”构建的可进行加密传输、身份认证的网络协议。 当域名接入WAF时，如果客户端采用HTTPS协议请求访问服务器（即防护域名的“对外协议”配置为“HTTPS”），您可
back_protocol String WAF转发客户端请求到防护域名源站服务器的协议 weight Integer 源站权重，负载均衡算法将按该权重将请求分配给源站，默认值是1，云模式的冗余字段 address String 客户端访问的源站服务器的IP地址 port Integer
000QPS HTTPS业务：建议 4,000QPS；极限8,000QPS Websocket业务：支持最大并发连接5,000 最大回源长连接：60,000 WAF实例规格选择WI-100，参考性能： HTTP业务：建议1,000QPS；极限2,000QPS HTTPS业务：建议800QPS；极限1
000QPS HTTPS业务：建议 4,000QPS；极限8,000QPS Websocket业务：支持最大并发连接5,000 最大回源长连接：60,000 WAF实例规格选择WI-100，参考性能： HTTP业务：建议1,000QPS；极限2,000QPS HTTPS业务：建议800QPS；极限1
标准端口业务，访问网站时未加端口用“https://www.example.com”或者“https://www.example.com:80”访问网站。 图3 非标准端口配置 处理建议：在访问链接后加上非标准端口，再次访问源站，如“https://www.example.com:8080”。
http://WAF独享引擎实例IP:业务端口 -H "host：业务域名" -H "User-Agent: Test" HTTPS业务 curl https://WAF独享引擎实例IP:业务端口 -H "host：业务域名" -H "User-Agent: Test" 检查业务
Appscan扫描器在扫描网站后发现客户站点没有向扫描请求Cookie中插入HttpOnly Secure等安全配置字段将记录为安全威胁。 当“对外协议”配置为HTTPS时，WAF支持在网站基本信息页面，开启“Cookie安全属性”，开启后会将Cookie的HttpOnly和Secure属性设置为true。
步骤二：将防护网站通过ELB接入方式添加到WAF 创建独享型负载均衡器。 “规格”选择“应用型（HTTP/HTTPS）” 其他参数根据业务需要进行配置。 为1中创建的负载均衡添加监听器，详细操作请参见添加HTTP监听器或添加HTTPS监听器。 创建后端服务器组。 “所属负载均衡器”：选择“关联已有”，并在下拉框中选择1中创建的负载均衡器。
b应用防火墙。 调用说明 WAF提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，
error_msg String 下游服务报错信息 请求示例 删除项目id为project_id，地址组id为id的地址组。 DELETE https://{Endpoint}/v1/{project_id}/waf/ip-group/{id}?enterprise_project_id=0
请求示例 删除项目id为project_id，防护策略id为policy_id，规则id为rule_id的隐私屏蔽防护规则 DELETE https://{Endpoint}/v1/{project_id}/waf/policy/{policy_id}/privacy/{rule_id}
error_msg String 下游服务报错信息 请求示例 查询项目id为project_id，地址组id为id的地址组。 GET https://{Endpoint}/v1/{project_id}/waf/ip-group/{id}?enterprise_project_id=0
000QPS HTTPS业务：建议 4,000QPS；极限8,000QPS Websocket业务：支持最大并发连接5,000 最大回源长连接：60,000 WAF实例规格选择WI-100，参考性能： HTTP业务：建议1,000QPS；极限2,000QPS HTTPS业务：建议800QPS；极限1
查询项目id为project_id，时间从2022-04-21 00:00:00到2022-04-21 14:35:36的安全总览请求与攻击数量 GET https://{Endpoint}/v1/{project_id}/waf/overviews/statistics?enterprise_pr
下游服务报错信息 请求示例 查询项目id为project_id，防护策略id为policy_id，规则id为rule_id的黑白名单规则。 GET https://{Endpoint}/v1/{project_id}/waf/policy/{policy_id}/whiteblackip/{rule_id}
String 下游服务报错信息 请求示例 修改项目id为project_id，域名id是instance_id的域名防护状态为暂停防护 PUT https://{Endpoint}/v1/{project_id}/waf/instance/{instance_id}/protect-status
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
