检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
**为用户登录密码，xxxxxxxxxxxxxxxxxx为project的名称，如“cn-north-4”，您可以从地区和终端节点获取，对应地区和终端节点页面的“区域”字段的值。 scope参数定义了Token的作用域，下面示例中获取的Token仅能访问project下的资源。您
参数对应表 图1中参数编号 阿里云参数 对应华为云参数 ① 域名 防护域名 ② 协议类型/端口 对外协议/防护端口 ③ WAF前是否有七层代理 是否使用七层代理 ④ 开启IPV6防护 IPv6防护 ⑤ 负载均衡算法 负载均衡算法 ⑥ 服务器地址 源站地址 ⑦ 防护资源 默认支持（无需手动配置）
String 内容类型 表4 请求Body参数 参数 是否必选 参数类型 描述 proxy 否 Boolean 防护域名是否使用代理 false：不使用代理 true：使用代理 certificateid 否 String 证书id，通过查询证书列表接口（ListCertificates）接口获取证书id
将网站“www.example.com”接入WAF，选择任意的非标准端口，如“86”端口，“源站端口”配置为“9876”，“是否使用七层代理”选择“是”，其他参数的配置参见添加防护网站（独享模式）。 图1 添加防护域名 为ELB配置监听器和后端服务器组。 单击页面左上方的，选择“网络
PremiumWafServer objects 防护域名的源站服务器配置信息 proxy Boolean 防护域名是否使用代理 false：不使用代理 true：使用代理 locked Integer 预留参数，用于后期设计冻结域名，解锁域名功能，目前暂不支持 timestamp Long
CloudWafServer objects 防护域名的源站服务器配置信息 proxy Boolean 防护域名是否使用代理 false：不使用代理 true：使用代理 protect_status Integer 域名防护状态： -1：bypass，该域名的请求直接到达其后端服务器，不再经过WAF
com”，会将所有子域名（b.a.com，c.a.com等）的请求一起聚合统计。 “全局计数”：仅云模式支持配置该参数。默认为每WAF节点单独计数，开启后本区域所有节点合并计数。 攻击源来自海外或IDC机房IP CC攻击中很大比例的攻击来源于海外IP和IDC机房IP的情形。 对于面向中国用户
接，显示如图1所示类似信息，说明端口可连通，表示该源站存在泄露风险。 图1 测试源站泄露风险 获取WAF回源IP地址 回源IP是WAF用来代理客户端请求服务器时用的源IP，在服务器看来，接入WAF后所有源IP都会变成WAF的回源IP，而真实的客户端地址会被加在HTTP头部的XFF
当您将防护网站接入Web应用防火墙（WAF）后，可以根据自身业务场景使用WAF的一系列常用实践。 表1 常用最佳实践 实践 描述 域名接入 未使用代理的网站通过CNAME方式接入WAF 网站没有接入WAF前，DNS直接解析到源站的IP。网站接入WAF后，需要把DNS解析到WAF的CNAM
选择业务QPS时是按照入流量计算还是出流量计算？ WAF的业务QPS是指所有该WAF防护的域名、站点中正常业务流量的大小，单位为QPS。 购买WAF时，您需要提前考虑准备通过WAF配置防护的所有站点的日常入方向和出方向总流量的峰值，确保您选购的WAF所对应的业务带宽限制大于入、出方向总流量峰值中较大的值。
Web应用防火墙-成长地图 | 华为云 Web应用防火墙 Web应用防火墙（Web Application Firewall， WAF），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击
failed BypassWAF失败 检查防护状态后进行重试 400 WAF.00014006 proxy.config.error 代理配置错误 重新正确配置代理后重试 400 WAF.00014007 host.conflict 域名冲突 检查网站配置中是已存在域名 400 WAF.00014008
购买WAF云模式 Web应用防火墙云模式支持包年/包月（预付费）计费方式。同时，包周期（包年/包月）提供四个服务版本：入门版、标准版、专业版和铂金版，三种扩展包：域名扩展包、QPS扩展包和规则扩展包。您可以根据业务需求购买WAF云模式。 云模式的ELB接入方式需要提交工单申请开通
创建WAF独享引擎实例 功能介绍 创建WAF独享引擎实例。独享模式支持的局点包括：华东-青岛、中东-利雅得、华北-北京一、华北-北京四、华北-乌兰察布一、华东-上海一、华东-上海二、华南-广州、华南-深圳、中国-香港、西南-贵阳一、亚太-曼谷、 亚太-新加坡、非洲-约翰内斯堡、土
扩展字段，用于保存防护域名的一些配置信息。 region String 区域ID，控制台创建的域名会携带此参数，api调用创建的域名此参数为空，可以通过地区和终端节点文档查询区域ID对应的中文名称 flag Flag object 特殊标识，用于前端使用 description String 域名描述 policyid
将域名解析到源站的IP。 原因四：用户多个域名走同个WAF集群回源到同一个后端HTTPS源站+端口，由于WAF回源是长连接复用的，后端源站节点无法分辨是哪个域名（nginx通过Host和SNI分辨），会有一定几率出现A域名的请求转发到B域名的后端，所以会出现404。 处理建议：修
扩展字段，用于保存防护域名的一些配置信息。 region String 区域ID，控制台创建的域名会携带此参数，api调用创建的域名此参数为空，可以通过地区和终端节点文档查询区域ID对应的中文名称 flag Flag object 特殊标识，用于前端使用 description String 域名描述 policyid
WAF对防护带宽/共享带宽有限制吗？ WAF对防护带宽/共享带宽没有限制，WAF对业务带宽和QPS有限制。 WAF的业务QPS是指所有该WAF防护的域名、站点中正常业务流量的大小，单位为QPS。 购买WAF时，您需要提前考虑准备通过WAF配置防护的所有站点的日常入方向和出方向总流
查询WAF独享引擎信息 功能介绍 查询WAF独享引擎信息。独享模式只在部分局点支持，包括：华北-北京四、华东-上海一、华南-广州、华南-深圳 、中国-香港、亚太-曼谷、 亚太-新加坡。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/premi
删除WAF独享引擎信息 功能介绍 删除WAF独享引擎信息。独享模式只在部分局点支持，包括：华北-北京四、华东-上海一、华南-广州、华南-深圳 、中国-香港、亚太-曼谷、 亚太-新加坡。 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/pr
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
