检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
com都添加到WAF,WAF的检测顺序为:www.example.com > *.a.example.com > *.example.com。 父主题: 网站接入
购买内容安全检测服务时,如何确定网站检测配额? WAF内容安全检测服务按新媒体账号或网站地址个数确定检测配额,1个新媒体账号或1个网站地址占1个检测配额。 基于网站内容来判定配置几个检测网站,同一个组织和同一类内容被认定成一个网站,具体可参见以下几个场景。 WAF支持批量购买内容
WAF可以防护使用HSTS策略/NTLM代理认证访问的网站吗? 可以。WAF支持防护HTTP/HTTPS协议业务。 网站选择使用HSTS(HTTP Strict Transport Security,HTTP严格传输安全协议)策略后,会强制要求客户端(如浏览器)使用HTTPS协议与网站进行通信,以减少会话劫持
(HTTP/HTTPS)支持该非标准端口。 有关WAF支持的非标准端口的详细介绍,请参见Web应用防火墙支持哪些非标准端口?。 父主题: 网站接入
获取“子域名”和“TXT记录”值。 登录管理控制台。 单击页面左上方的,在右侧弹框中选择“安全与合规 > Web应用防火墙 WAF”,在左侧导航树中选择“网站设置”,进入“网站设置”页面。 在目标域名“www.example.com”所在行中,单击目标域名,进入域名基本信息页面。 在页面顶部,单击“未接入
拦截所有来源IP或仅允许指定IP访问防护网站,WAF如何配置? 防护网站接入WAF后,您可以通过配置黑白名单规则或精准访问防护规则,使WAF仅允许指定IP访问防护网站,即WAF拦截除指定IP外的所有来源IP。 通过配置IP黑白名单规则拦截除指定IP外的所有来源IP 登录管理控制台。
NS服务商处,添加一条“子域名”,并为该子域名配置一条“TXT记录”。 具体的配置方法请参见未配置子域名和TXT记录的影响?。 父主题: 网站接入
access_status Integer 域名接入状态,0表示未接入,1表示已接入 web_tag String 网站名称,对应WAF控制台域名详情中的网站名称 host_id String 域名id,和id的值是一样的,属于冗余字段 表5 Flag 参数 参数类型 描述 pci_3ds
添加域名时,如果您还有域名配额却提示域名配额不足,可能是因为您添加的是一级域名,而一级域名配额已经用完。 在“网站设置”页面,可查看您的域名配额情况。 父主题: 网站接入
id String 域名id hostname String 防护域名 protocol String 对外协议,客户端(例如浏览器)请求访问网站的协议类型 server Array of PremiumWafServer objects 防护域名的源站服务器配置信息 proxy Boolean
String 证书名 对外协议为HTTP时不需要填写 对外协议HTTPS时为必填参数 web_tag 否 String 网站名称,对应WAF控制台域名详情中的网站名称 exclusive_ip 否 Boolean 是否使用用户独享的引擎公网ip,该参数为预留参数,用于后续功能扩展,用户可忽略
access_status Integer 域名接入状态,0表示未接入,1表示已接入 web_tag String 网站名称,对应WAF控制台域名详情中的网站名称 lb_algorithm String LB负载均衡,默认轮询,不支持修改 block_page BlockPage
描述 200 请求成功 400 请求失败 401 token权限不足 500 服务器内部错误 错误码 请参见错误码。 父主题: 云模式防护网站管理
组成,且域名的字符长度不能超过63个字符长度。 WAF支持防护单域名和泛域名。 单域名:输入防护的单域名。 泛域名:输入防护的泛域名。 父主题: 网站接入
开启网站反爬虫中的“其他爬虫”会影响网页的浏览速度吗? 在配置网站反爬虫的“特征反爬虫”时,如果开启了“其他爬虫”,WAF将对各类用途的爬虫程序(例如,站点监控、访问代理、网页分析)进行检测。开启该防护,不影响用户正常访问网页,也不影响用户访问网页的浏览速度。 图1 开启“其他爬虫”
的接入CNAME”,WAF不再检测业务域名解析配置,立即删除WAF的CNAME,如果业务域名解析未做修改,可能会导致业务异常。 父主题: 网站接入
如果各子域名对应的服务器IP地址不相同:请将子域名按“单域名”方式逐条配置。 有关添加防护域名的详细操作,请参见添加防护域名。 父主题: 网站接入
泛域名和单域名都接入WAF,WAF如何转发访问请求? 单域名和泛域名都接入WAF后,WAF优先将防护网站的访问请求转发到单域名,如果不能识别单域名,访问请求将转发到泛域名。 例如,单域名a.example.com和泛域名*.example.com接入WAF,访问请求将优先通过单域名a
套餐付费模式,默认值为prePaid。prePaid:包周期款模式;postPaid:按需模式。 web_tag String 网站名称,对应WAF控制台域名详情中的网站名称 表5 Flag 参数 参数类型 描述 pci_3ds String 是否开启pci_3ds合规认证 true:开启
套餐付费模式,默认值为prePaid。prePaid:包周期款模式;postPaid:按需模式。 web_tag String 网站名称,对应WAF控制台域名详情中的网站名称 flag Flag object 特殊标识,用于前端使用 表6 Flag 参数 参数类型 描述 pci_3ds String