检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网站类业务配接入高防后,回源IP访问的是源站IP还是源站域名? 网站类业务在配置域名接入时,“源站类型”可以选择“源站IP”或“源站域名”。根据您选择的源站类型,回源IP可以访问源站IP或源站域名,具体说明如下: 选择“源站IP”,回源IP访问的是源站IP。 选择“源站域名”,回源IP访问的是源站域名。
客户端访问的IP为什么是华为的高防IP? 您购买高防服务后,把域名解析到高防IP(Web业务把域名解析指向高防IP,非Web业务把业务IP替换成高防IP),接入高防IP后,所有访问经过高防IP过滤。 高防IP代替源站IP提供访问,客户端访问的IP即为华为的高防IP。 父主题: 产品咨询
DDoS高防+WAF联动,添加WAF CNAME提示域名错误 WAF CNAME值在配置WAF策略中自动生成,请您参考华为云"DDoS高防+WAF"联动进行添加CNAME的相关配置,如果全部完成依旧失败,请联系华为云安全技术专家为您解决。 父主题: 故障反馈
法承担。 如果源站使用多个运营商的IP地址,请根据高防IP的运营商添加相对应的源站IP,例如将电信的高防IP与电信的源站IP绑定。如果用户由于回源线路配置错误造成丢包或延迟,由此带来的后果华为云无法承担。 后端服务器异常 根据出现异常的高防IP配置的源站类型进行排查。 源站是负载均衡
DDoS高防和WAF同时使用,怎么配置? 同时使用DDoS高防和WAF的配置步骤说明如下: 在WAF管理控制台获取域名的CNAME值。 将CNAME值配置到DDoS高防。 修改DNS解析。 有关同时使用DDoS高防和WAF的详细介绍,请参见华为云"DDoS高防+WAF"联动。 配置
为什么同一个公网IP地址的清洗次数和攻击次数不一致? 当Anti-DDoS检测到公网IP地址被攻击时会触发一次清洗,该清洗将持续一段时间,且只清洗攻击流量,不会影响用户业务。 如果在该清洗的持续时间内,同一个公网IP地址再次被攻击,该攻击将被Anti-DDoS一并清洗。 因此,该
IP流量增长是否会暴露源站IP? 不会。当您把业务接入DDoS高防后,域名解析到高防IP(Web业务把域名解析指向高防IP,非Web业务把业务IP替换成高防IP),所有访问经过高防IP过滤,进而隐藏源站,避免源站遭受大流量DDoS攻击。 父主题: 产品咨询
DDoS高防、WAF和CDN可以一起使用吗? DDoS高防、WAF和CDN这3个服务不能一起使用,您可以部署DDoS高防+WAF、WAF+CDN或DDoS高防+CDN。 有关DDoS高防+WAF部署的详细操作,请参见“DDoS高防+WAF”联动提升网站全面防护能力。 有关WAF+CDN
如何查看高防回源IP段? 如果用户的源站已配置防火墙,为了防止高防回源IP被源站拦截或限速,需要将高防回源IP段的IP地址添加到源站的防火墙,或其它防护软件的白名单中。 该任务指导用户如何查看高防回源IP段,将高防回源IP段的IP地址添加到源站的防火墙,或其它防护软件的白名单中。
DDoS防护策略中配置黑白名单后,还需要在WAF防护策略里配置吗? DDoS防护策略里配置的白名单会自动同步到WAF防护策略里,用户无需在WAF防护策略里再次配置。 在DDoS防护策略里配置黑名单后,业务流量经过DDoS防护设备会自动拦截,无需在WAF防护策略里再次配置。如果域名绑定了多个实例,需要在多个实例上配置黑名单。
以保护用户业务持续可用。 通过WAF和DDoS高防双重防护,可以同时防御Web应用攻击和流量攻击,大幅提升域名的安全性和稳定性。 本实践建立在域名已接入了WAF,如何使网站流量同时经过DDoS高防和WAF进行防护,提升网站全面防护能力。 域名接入WAF的方法请参考将网站接入WAF防护。
只支持已接入云模式WAF(ELB接入)的网站类业务,接入方法请参考将网站接入WAF防护(云模式-ELB接入)。 资源和成本规划 资源 资源说明 数量 成本说明 云模式WAF(ELB接入) 用于接入网站,提供Web、CC攻击防护。 1 WAF的计费方式及标准请参考WAF计费说明。 DDoS原生高级防护 用于防护
DDoS原生高级防护可以防护非华为云和云下的IP吗? DDoS原生高级防护支持对华为云公网IP资源,例如ECS、ELB、WAF、EIP等进行防护,不支持对非华为云和云下的资源进行防护。 父主题: 功能咨询
DDoS原生高级防护支持对华为云上的公网IP资源进行防护,例如华为云ECS、ELB、WAF、EIP等。 对于WAF资源的防护,DDoS原生高级防护目前只支持独享WAF的实例,暂时不支持云WAF的防护。有关DDoS原生高级防护和独享WAF联动防护的详细介绍,请参见华为云“DDoS原生高级防护+独享WAF”联动防护。
云上的公网IP资源添加为防护对象,才能为公网IP资源开启DDoS原生高级防护。 约束与限制 添加的防护对象(例如ECS、ELB、WAF、EIP等)IP资源所在区域与购买的DDoS原生高级防护实例区域相同。 全力防高级版只能防护专属EIP,原生防护2.0既能防护普通EIP也能防护专属EIP。
的流量源IP是回源IP,如图1所示。 图1 原理说明 高防IP:华为云为用户提供的IP,用来代理源站IP,确保源站的稳定可靠。 回源IP:用户在自己的源站服务器上看到的所有流量的源IP就是回源IP。 源站IP:用户的实际业务对外提供服务所使用的公网IP地址。 约束与限制 源站服务
海外客户可以访问国内DDoS高防防护的高防IP吗? 不可以。国内DDoS高防的高防线路不支持海外客户,不能访问高防服务实例的高防IP,建议购买DDoS高防国际版。 父主题: 产品咨询
参数类型 描述 total Integer total items Array of WafGeoIpRule objects items 表4 WafGeoIpRule 参数 参数类型 描述 geoip String 地理位置 id String id name String 规则名称
如果您在30分钟内解封过其他任一IP,即使满足以上条件,也不能对该IP进行解封。 DDoS防护会根据风控自动调整自助解封次数和间隔时长。 约束与限制 仅支持100次/月解封配额,每天分配4个配额。 前提条件 已购买自助解封配额,具体操作请参考购买自助解封配额。 自助解封封堵IP 登录管理控制台。
DDoS防护AAD可以为ECS、ELB、WAF、EIP等服务的公网IP资源提供防护能力。此外,DDoS防护AAD与其他云服务之间还存在以下关系。 表1 与其他云服务的关系 服务名称 与其他服务的关系 主要交互功能 云审计(CTS) 开通云审计服务后,CTS会记录DDoS防护相关的操作事件,方便用户日后的查询、审计和回溯。