检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏选择“DDoS高防 > 域名接入”,进入“域名接入”页面。 图1 域名接入页 在域名列表左上方,单击“添加域名”。 在添加域名界面配置域名信息,如图2所示,相关参数说明如表1所示。 图2 配置网站类域名信息 表1 域名配置参数说明 参数名称 说明 示例 防护域名 用户的实际业务对外提供服务所使用的域名。
接入DDoS高防的域名需要备案吗? 业务服务器在中国大陆,推荐购买大陆版DDoS高防。使用大陆版DDoS高防,域名必须经过ICP备案,否则未备案域名将无法正常访问。 有关购买DDoS高防实例的详细操作,请参见购买DDoS高防实例。 父主题: 接入配置
网站类业务接入流程 购买DDoS高防后,对于网站类业务,您需要通过CNAME解析方式接入DDoS高防,使所有的公网流量都引流至高防IP,进而隐藏源站。 网站类业务接入DDoS高防流程如图1所示。 图1 网站类业务接入DDoS高防流程 父主题: 域名网站类业务接入DDoS高防
执行以下命令,测试域名接入DDoS高防配置是否正确。 telnet 在目标域名的“CNAME”列,单击,复制域名的C...中的CNAME值 80 如果可以连通,说明配置成功。 如果无法连通,请确认域名参数是否配置正确。 如您需测试防护域名是否配置正确,请参见:接入防护域名后,如何测试防护域名是否配置正确?
域名网站类业务接入DDoS高防 网站类业务接入流程 步骤一:配置防护域名(网站类) 步骤二:放行高防回源IP段 步骤三:本地验证(网站类) 步骤四:修改DNS解析 父主题: 业务接入
域名接入”,进入“域名接入”页面。 图1 域名接入页 在需要修改域名业务配置的域名所在行的“操作”列,单击“编辑”。 在弹出的对话框“域名业务配置编辑”中,修改域名业务配置。 如果要与其它域名复用同一个高防IP与端口,请确保其它域名与当前域名的“源站类型”相同。 如果要将域名的“源站类型”从“源站IP”
在左侧导航栏选择“DDoS高防 > 域名接入”,进入“域名接入”页面。 图1 域名接入页 在目标域名的“CNAME”列,单击,复制域名的CNAME值。 单击页面左上方的,选择“网络 > 云解析服务 DNS”。 参考添加CNAME类型记录集完成CNAME接入。 如果您在步骤三:本地验证(网站类)中配置了h
网站类业务配接入高防后,回源IP访问的是源站IP还是源站域名? 网站类业务在配置域名接入时,“源站类型”可以选择“源站IP”或“源站域名”。根据您选择的源站类型,回源IP可以访问源站IP或源站域名,具体说明如下: 选择“源站IP”,回源IP访问的是源站IP。 选择“源站域名”,回源IP访问的是源站域名。
图1 域名接入页 查看域名信息。 表1 参数说明 参数名称 说明 域名 防护的域名,单击域名可查看域名的Web CC防护详情。 CNAME 域名通过CNAME解析的CNAME信息。 单击,可以复制“CNAME”。 实例与线路 域名的CNAME接入状态。 域名的实例线路信息,单击“
规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS高防 > 域名接入”,进入“域名接入”页面。 图1 域名接入页 在域名列表左上角,单击“高防回源IP段”。 在弹出的“高防回源IP段”对话框中,查看高防回源IP段信息,如图2所示。
DDoS高防是否支持泛域名? 支持。在网站类业务和非网站类业务接入DDoS高防,添加防护的域名时,您可以根据业务需求配置单域名或泛域名,说明如下: 单域名 配置待防护的单域名。例如:www.example.com。 泛域名 配置泛域名可以使DDoS高防防护泛域名下的多级域名。 如果各子域名对应的
网站类业务接入DDoS高防,提示“与其它域名复用相同高防IP与端口,但配置的源站类型不一致” 故障现象 配置网站类业务的域名接入DDoS高防时,无法添加域名,提示“与其它域名复用相同高防IP与端口,但配置的源站类型不一致”。 可能原因 待添加域名与其他域名(已接入DDoS高防)使
在左侧导航栏选择“DDoS高防 > 域名接入”,进入“域名接入”页面。 图1 域名接入页 根据实际需要选择删除方式。 删除单个域名:在需要删除的域名所在行的“操作”列,单击“删除”。 批量删除域名:勾选需要删除的域名,单击“批量删除”。 在弹出的对话框中,单击“确定”。 父主题: 域名管理
更新域名信息 功能介绍 更新域名源站配置信息 调用方法 请参见如何调用API。 URI PUT /v1/aad/protected-domains/{domain_id} 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 域名ID 请求参数 表2
删除防护域名 功能介绍 删除防护域名 调用方法 请参见如何调用API。 URI DELETE /v2/aad/domains 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String token Content-Type 是
支持源站IP或源站域名,两者不能同时存在。 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS高防 > 域名接入”,进入“域名接入”页面。 图1 域名接入页 单击“批量添加”。
在证书到期前及时更新证书。 域名和证书需要一一对应,泛域名只能使用泛域名证书。如果您没有购买泛域名证书,只有单域名对应的证书,则只能在DDoS高防中按照单域名的方式逐条添加域名进行防护。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 >
查询防护域名信息 功能介绍 查询防护域名信息 调用方法 请参见如何调用API。 URI GET /v1/aad/protected-domains/{domain_id} 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 域名ID 请求参数 表2
创建防护域名 功能介绍 创建防护域名 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/aad/external/domains 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应华为云控制台
上传域名对应证书 功能介绍 上传域名对应证书 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/aad/external/domains/certificate 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String