检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何查看高防回源IP段? 如果用户的源站已配置防火墙,为了防止高防回源IP被源站拦截或限速,需要将高防回源IP段的IP地址添加到源站的防火墙,或其它防护软件的白名单中。 该任务指导用户如何查看高防回源IP段,将高防回源IP段的IP地址添加到源站的防火墙,或其它防护软件的白名单中。
查询高防回源IP段列表 功能介绍 查询高防回源IP段列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/aad/external/source-ip 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目
网站类业务接入DDoS高防,提示“与其它域名复用相同高防IP与端口,但配置的源站类型不一致” 故障现象 配置网站类业务的域名接入DDoS高防时,无法添加域名,提示“与其它域名复用相同高防IP与端口,但配置的源站类型不一致”。 可能原因 待添加域名与其他域名(已接入DDoS高防)使用了同一个高防“线路”与“
DDoS原生高级防护可以防护IPv6吗? DDoS原生高级防护可以为华为云公网IP(IPv6和IPv4两种类型)提供防护,满足您对IPv6和IPv4类型业务防护需求。 父主题: 功能咨询
域名接入”,进入“域名接入”页面。 图1 域名接入页 在域名列表左上角,单击“高防回源IP段”。 在弹出的“高防回源IP段”对话框中,查看高防回源IP段信息,如图2所示。 图2 查看高防回源IP段 将高防回源IP段添加到源站的防火墙或其它防护软件的白名单中。 父主题: 域名网站类业务接入DDoS高防
DDoS原生高级防护可以防护非华为云和云下的IP吗? DDoS原生高级防护支持对华为云公网IP资源,例如ECS、ELB、WAF、EIP等进行防护,不支持对非华为云和云下的资源进行防护。 父主题: 功能咨询
海外客户可以访问国内DDoS高防防护的高防IP吗? 不可以。国内DDoS高防的高防线路不支持海外客户,不能访问高防服务实例的高防IP,建议购买DDoS高防国际版。 父主题: 产品咨询
配置DDoS阶梯调度需要使用备用IP吗? 部署在“华东-上海一”区域的云资源可以不使用备用IP。 父主题: DDoS调度中心常见问题
DDoS高防是否支持IPv4和IPv6共存? DDoS高防支持IPv4和IPv6共存,针对同一域名可以同时提供IPv6和IPv4的流量防护。 DDoS高防支持IPv6/IPv4双栈,针对同一域名可以同时提供IPv6和IPv4的流量防护。 同一个DDoS高防实例不支持同时接入IPv4和IPv6,
P转换为回源IP->源站IP),用户在自己的源站服务器上看到的流量源IP是回源IP,如图1所示。 图1 原理说明 高防IP:华为云为用户提供的IP,用来代理源站IP,确保源站的稳定可靠。 回源IP:用户在自己的源站服务器上看到的所有流量的源IP就是回源IP。 源站IP:用户的实际业务对外提供服务所使用的公网IP地址。
网站类业务配接入高防后,回源IP访问的是源站IP还是源站域名? 网站类业务在配置域名接入时,“源站类型”可以选择“源站IP”或“源站域名”。根据您选择的源站类型,回源IP可以访问源站IP或源站域名,具体说明如下: 选择“源站IP”,回源IP访问的是源站IP。 选择“源站域名”,回源IP访问的是源站域名。
自助解封封堵IP 对进入封堵状态的防护IP,您可以使用自助解封功能提前解封黑洞。 自助解封策略说明 自助解封策略规则说明如下: 对于同一防护IP,当日首次解封时间必须大于封堵时间30分钟以上才能解封。解封时间=2(n-1)*30分钟(n表示解封次数)。 例如,当日第一次解封需要封
哪些业务可以使用Anti-DDoS流量清洗服务? Anti-DDoS流量清洗服务对用户购买的公网IP提供流量清洗功能。 父主题: 产品咨询类
DDoS高防支持防护IPv6吗? DDoS高防仅部分业务接入点支持防护IPv6。您也可以使用DDoS原生基础防护(Anti-DDoS流量清洗)和DDoS原生高级防护服务防护IPv6。 网络请求在经过DDoS高防代理后,客户业务源站所见的源IP为高防的回源IP,客户可以通过TOA协议,从TCP报文中的tcp
IP流量增长是否会暴露源站IP? 不会。当您把业务接入DDoS高防后,域名解析到高防IP(Web业务把域名解析指向高防IP,非Web业务把业务IP替换成高防IP),所有访问经过高防IP过滤,进而隐藏源站,避免源站遭受大流量DDoS攻击。 父主题: 产品咨询
源站IP暴露的解决方法 在使用DDoS高防时,如果源站IP已暴露,可能存在绕过高防直接攻击源站IP的风险。建议用户更换源站IP。 在更换源站IP前,需要对暴露源站IP的可能因素进行检查,避免新更换的源站IP继续暴露。 DNS解析记录检查 检查该遭到攻击的旧源站IP上所有DNS解析
DDoS原生高级防护中防护IP被黑洞了,如何处理? 对进入封堵状态的防护IP,您可以使用自助解封功能提前解封黑洞。 有关自助解封的详细操作,请参见自助解封封堵IP。 父主题: 功能咨询
什么是专属EIP 专属EIP是指DDoS防护专属EIP,普通EIP在华为云本地机房进行攻击防御,专属EIP是在DDoS清洗中心进行攻击防御,具备T级带宽,防护能力强大。 为ECS服务器绑定专属EIP后,可添加到全力防高级版和原生防护2.0进行防护。 父主题: 功能咨询
客户端访问的IP为什么是华为的高防IP? 您购买高防服务后,把域名解析到高防IP(Web业务把域名解析指向高防IP,非Web业务把业务IP替换成高防IP),接入高防IP后,所有访问经过高防IP过滤。 高防IP代替源站IP提供访问,客户端访问的IP即为华为的高防IP。 父主题: 产品咨询
什么是被防护的IP地址? 源站IP是源站服务器所使用的公网IP,即被防护的IP地址。 高防IP是DDoS高防提供防护服务的IP地址。 DDoS高防服务通过高防IP代理源站IP对外提供服务,将所有的公网流量都引流至高防IP,进而隐藏源站,避免源站(用户业务)遭受大流量DDoS攻击。