检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击页面左上方的，选择“安全与合规 > Web应用防火墙 WAF”。 在页面的右上角，单击“购买WAF实例”。 在“购买Web应用防火墙”界面，“WAF模式”选择“云模式”。 选择“区域”。 原则上，在任何一个区域购买的WAF支持防护所有区域的Web业务。
表1 WAF独享引擎实例参数说明 参数名称 说明 取值样例 基础配置 计费模式 仅支持“按需计费”模式。 按需计费 区域 支持购买WAF独享模式的区域说明，请参见Web应用防火墙支持防护哪些区域？。 原则上，在任何一个区域购买的WAF支持防护所有区域的Web业务。
图解公网域名解析
WAF计费模式概述 Web应用防火墙云模式支持包年/包月（预付费）计费方式，独享模式支持按需计费（后付费）计费方式。如您需要快速了解WAF服务不同计费模式的具体价格，请参见WAF价格详情。 包周期（包年/包月）：云模式计费模式，使用越久越便宜。
例如，单域名a.example.com和泛域名*.example.com接入WAF，访问请求将优先通过单域名a.example.com进行转发。 泛域名配置说明如下： 如果各子域名对应的服务器IP地址相同：输入防护的泛域名。
是否支持同时部署WAF、DDoS高防和CFW？
变更云模式版本 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航栏中，选择“系统管理 > 产品信息”，进入产品信息页面。 单击“规格变更”，进入“变更Web应用防火墙规格”页面。
图解内网域名解析
购买WAF 购买WAF云模式 购买WAF独享模式
前提条件 已开通Web应用防火墙（Web Application Firewall，WAF），且已在WAF中配置了与SSL证书匹配的网站域名。 如果没有购买WAF，或数字证书所绑定的域名没有在WAF中开通服务，请不要将数字证书部署到WAF中，如部署将可能导致部署失败。
出站终端节点管理 02 入门 丰富的端到端解析配置指导，帮助您快速上手使用云解析服务。 解析指导 快速添加网站域名解析 快速添加邮箱域名解析 配置ECS的内网域名解析 配置反向解析 04 实践 您可以使用云解析服务为您的网站或者云服务器配置解析。 解析迁移 将第三方域名解析转入华为云DNS
一键部署SSL证书至WAF 前提条件 在华为云云证书管理服务申请了SSL证书且证书状态为“已签发”，或者已将在其他平台中签发的SSL证书上传至云证书管理服务中且证书状态为“托管中”。 已开通Web应用防火墙（Web Application Firewall，WAF）服务。
为什么通过“https”方式无法访问网站？ 如果想要实现通过“https”方式访问网站，需要为网站部署SSL证书，使网站采用HTTPS加密协议传输数据。 您可以通过华为云为网站购买和部署SSL证书，详细内容请参考SSL证书管理。 父主题： 网站无法访问
企业购买域名用作公司网站访问，同时还要将域名作为企业办公邮箱使用，需要合理规划配置。 企业网站基于访问加速或者安全访问等方面的考虑，使用了CDN、WAF、OBS等场景，不能直接配置A记录解析到网站IP，需要添加CNAME解析到CDN、WAF、OBS等服务的CNAME地址。由于DNS标准协议不允许同域
说明解析已经生效。 图2 使用nslookup检查A类型解析是否生效 验证CNAME类型解析：用于指定域名的CNAME值，适用于CDN、WAF、企业门户场景等场景。 在本地主机单击“搜索”，输入cmd，打开命令窗口。 然后输入以下命令检查解析是否生效。 nslookup -qt=cname
名解析会返回所有的IP地址，但返回IP地址的顺序是随机的，浏览器默认取第一个返回的IP地址作为解析结果。 其解析流程如下： 网站访问者通过浏览器向Local DNS发送解析请求。 Local DNS将解析请求逐级转发至权威DNS。 权威DNS在收到解析请求后，将所有IP地址以随机顺序全部返回Local
用户可以对“正常”状态的域名以及域名下的解析记录暂停解析。 进入公网域名列表页面。 暂停域名解析 暂停域名的所有解析：在域名列表页面，单击“操作”列下的“暂停”，暂停域名下的所有解析记录集。 暂停某一个或多个解析记录：在域名列表页面，单击域名名称。进入“解析记录”页面。选择待暂停的记录集，单击“操作”列下的“暂停”。
操作场景 当您想要指定域名对应的邮件服务器时，可以通过为域名增加MX类型记录集实现。 可以用于配置邮箱解析。 更多关于记录集类型的介绍，请参见记录集类型及配置规则。 约束与限制 已经部署邮箱服务器，并通过邮箱服务商获取邮箱的域名地址。 操作步骤 进入云解析服务控制台。 在左侧树状
录集与MX和TXT记录集是冲突的。此时，可以选择设置不同的“主机记录”来为域名添加CNAME记录集。 邮箱解析的配置，如表2所示。 详细的邮箱解析配置步骤，请参见配置邮箱解析。 表2 邮箱解析记录 记录集类型 主机记录 值 说明 MX - 5 mx01.mailserver.com
器之间通过内网域名互相访问，也支持云服务器通过内网DNS访问云上资源，无需经过Internet，访问时延小，性能高。 您可以参考为云服务器配置内网域名为您的云服务器创建域名。 平滑切换无感知 支持将使用中的网站域名迁移至华为云云解析服务进行解析。在域名转入时，我们可以提前创建域名
通过Nginx配置URL转发 操作场景 用户服务器上部署了多个网站放置在不同目录下，或者购买了多个服务器部署了不同的网站，访问这些网站时可以配置域名转发到不同目录URL，即配置URL转发。 例如用户部署了博客、新闻、活动、应用商店等多个网站，可以为每个网站配置独立的域名转发到不同的URL进行访问。
运营商线路解析：根据访问者所在运营商，设置解析线路，详细内容请参见配置运营商线路解析。 地域解析：根据访问者所在地域，设置解析线路，详细内容请参见配置地域线路解析。 自定义线路：根据访问者所属IP网段，设置解析线路，详细内容请参见配置自定义线路解析。 全网默认 TTL(秒) 记录集的有效缓存时间，以秒为单位。
通过Nginx配置URL转发 操作场景 用户服务器上部署了多个网站放置在不同目录下，或者购买了多个服务器部署了不同的网站，访问这些网站时可以配置域名转发到不同目录URL，即配置URL转发。 例如用户部署了博客、新闻、活动、应用商店等多个网站，可以为每个网站配置独立的域名转发到不同的URL进行访问。
云服务器访问云上资源 云服务器主机名管理 您可以根据云服务器的位置、用途、所有者等信息规划主机名，并使用主机名为云服务器添加内网解析记录，便于直观的获取云服务器的信息，更利于管理云服务器。 例如，您在某区域的某个可用区部署了20台ECS，其中10台用于网站A，10台用于网站B，则可以采用以下方式规划主机名和内网域名：
168.2.5 2 免费 为云服务器配置内网域名总流程 为云服务器配置内网域名的流程如图2所示。 图2 内网域名配置流程 配置流程说明： “（可选）创建VPC及VPC子网”：在管理控制台虚拟私有云服务页面完成配置，仅当您在网站部署阶段为云服务器配置内网域名时，执行本操作。 “创建内
配置ECS的内网域名解析 操作场景 当您在华为云上部署了弹性云服务器以及其他云服务，想在已关联的VPC内通过内网域名实现互访，可以为弹性云服务器配置内网域名解析。 本操作以为弹性云服务器创建内网域名并添加A类型解析记录为例，介绍配置内网域名解析的操作指导。 操作流程 步骤 说明 准备工作
务器上的访问压力，通过云解析服务的负载均衡功能可以实现将不同用户的访问请求按比例分配到各个服务器上。 所有区域均已发布 配置运营商线路解析 配置地域解析 配置自定义线路解析 配置权重解析 公网域名 公网域名指通过域名注册商注册，且托管在云解析服务上的域名。云解析服务为公网域名提供基于Internet网络的解析服务。
常用邮箱的解析记录示例 云解析服务可以为您的邮箱提供解析服务，邮箱解析配置的详细指导请参见快速添加邮箱域名解析。 配置邮箱解析主要涉及如下类型的记录集： MX：用于设置邮箱服务器地址 TXT：用于设置邮箱的反垃圾邮件策略 CNAME：用于设置通过mail方式登录Web邮箱，以及在不同邮件传输协议下访问邮箱服务器
参数类型 描述 resource_type 否 String 资源服务类型，支持别名记录的服务。取值： cloudsite：云速建站 waf：Web应用防火墙 resource_domain_name 否 String 对应服务下的域名，由各服务提供。 响应参数 状态码： 202 表6
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
