检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
内容类型 表4 请求Body参数 参数 是否必选 参数类型 描述 hostname 是 String 防护网站，查询云模式防护域名列表（ListHost）接口获取防护域名，响应体中的的hostname字段 url 是 String 防篡改规则防护的url，需要填写标准的url格式，例如/admin/xxx或者/admin/
XX.XX.3时，则请求命中该规则。 支持的条件字段 表1 条件列表配置 字段 子字段 逻辑 内容（举例） “路径”：设置的防护路径，不包含域名，仅支持精准匹配（需要防护的路径需要与此处填写的路径完全相等。例如，需要防护的路径为“/admin”，该规则必须填写为“/admin”） --
更新黑白名单防护规则 功能介绍 更新黑白名单防护规则，可以更新ip/ip段以及防护动作等信息 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/waf/policy/{policy_id}/whiteblackip/{rule_id} 表1 路径参数
为什么WAF显示的流量大小与源站上显示的不一致？ WAF“安全总览”页面显示的流量大小与源站上显示的不同，主要原因说明如下： 网页压缩 WAF默认开启压缩，客户端（如浏览器）与WAF之间进行通信的网页可能被压缩（依赖浏览器压缩选项），而源站服务器可能不支持压缩。 连接复用 WAF
为什么“安全总览”和全量日志统计的日志个数不一致？ 当攻击源、匹配规则、负载位置、URL等信息一致时，全量日志只记录一条日志。因此，全量日志显示的日志个数可能会低于“安全总览”显示的日志个数。 有关查看防护日志的详细操作，请参见查看防护日志。 父主题： 防护日志
内容类型 表4 请求Body参数 参数 是否必选 参数类型 描述 domain 是 Array of strings 防护域名或防护网站，数组长度为0时，代表规则对全部域名或防护网站生效 conditions 是 Array of CreateCondition objects 条件列表
购买或升级WAF时选择了企业项目，其他企业项目可以使用该企业项目的WAF吗？ 开通企业管理功能后，WAF可以按企业项目分配管理。 云模式（CNAME接入和ELB接入） 购买或升级WAF时如果您选中了某一个企业项目，其他企业项目可以使用该企业项目的WAF。 独享模式 通过WAF购买
证书关联的域名信息 表6 BindHost 参数 参数类型 描述 id String 域名ID hostname String 域名 waf_type String 域名对应模式：cloud（云模式）/premium（独享模式） mode String 仅独享模式涉及特殊域名模式 状态码：
URI-scheme： 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint： 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam
policyid String 策略id sip String 源ip，Web访问者的IP地址（攻击者IP地址） host String 域名 url String 攻击的url链接 attack String 攻击类型 rule String 命中的规则id action String
状态码 正常 返回值 说明 200 请求成功。 异常 状态码 编码 说明 400 Bad Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。
hws.resource.type.waf：云模式包周期WAF hws.resource.type.waf.domain：云模式包周期WAF域名扩展包 hws.resource.type.waf.bandwidth：云模式包周期WAF带宽扩展包 hws.resource.type.waf
成WAF的回源IP，而真实的客户端地址会被加在HTTP头部的XFF字段中。 WAF的回源IP会因为扩容/新建集群而增加，对于一个客户的存量域名，一般回源IP会固定在2~4个集群的几个C类IP地址（192.0.0.0~223.255.255.255）上。 一般情况下，在没有灾备切换
Web基础防护支持设置哪几种防护等级？ Web基础防护设置了三种防护等级，默认为“中等”。防护等级相关说明如表1所示。 表1 防护等级说明 防护等级 说明 默认规则集【宽松】 防护粒度较粗，只拦截攻击特征比较明显的请求。 当误报情况较多的场景下，建议选择“宽松”模式。 默认规则集【中等】
服务韧性 华为云WAF按规则部署在全球各地，所有数据中心都处于正常运营状态，无一闲置。数据中心互为灾备中心，如一地出现故障，系统在满足合规政策前提下自动将客户应用和数据转离受影响区域，保证业务的连续性。为了减少由硬件故障、自然灾害或其他灾难带来的服务中断，华为云WAF提供灾难恢复计划。
创建黑白名单规则 功能介绍 创建黑白名单规则 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/waf/policy/{policy_id}/whiteblackip 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
object 购买waf信息 domain_expack_product_info 否 ExpackProductInfo object 购买域名扩展包信息 bandwidth_expack_product_info 否 ExpackProductInfo object 购买带宽扩展包信息
添加黑白名单IP地址组 IP地址组集中管理IP地址或网段，被黑白名单规则引用时可以批量设置IP/IP地址段。 如果您已开通企业项目，您可以在“企业项目”下拉列表中选择您所在的企业项目，为该企业项目添加IP/IP段地址组。 前提条件 已成功购买WAF。 约束条件 云模式仅专业版和铂金版支持IPv6地址/IPv6地址段。
description String 该规则备注 status Integer 规则状态，0：关闭，1：开启 hostname String 防篡改的域名 url String 防篡改的url 状态码： 400 表6 响应Body参数 参数 参数类型 描述 error_code String
响应Body参数 参数 参数类型 描述 id String 规则id policyid String 策略id hostname String 防篡改的域名 url String 防篡改的url description String 创建规则的时间戳 status Integer 规则状态，0：关闭，1：开启
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
