检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
源站安全配置 使用WAF提升客户端访问域名的通道安全 使用ECS/ELB访问控制策略保护源站安全
证书管理 查询证书列表 创建证书 查询证书 修改证书 删除证书 绑定证书到域名 父主题: API
权限异常排查 访问独享引擎页面时提示“IAM未授权”? 添加防护域名时,为什么无法选择SCM证书?
防护策略管理 查询防护策略列表 创建防护策略 根据Id查询防护策略 更新防护策略 删除防护策略 更新防护策略的域名 父主题: API
网站接入异常排查 域名/IP接入状态显示“未接入”,如何处理? 如何解决网站接入WAF后程序访问页面卡顿? 如何处理网站接入WAF后,文件不能上传?
云模式的ELB接入方式需要提交工单申请开通后才能使用,支持使用的Region请参考功能总览。 购买了云模式标准版、专业版或铂金版后,才支持使用ELB接入方式,域名、QPS、规则扩展包的配额与云模式的CNAME接入方式共用,且ELB接入方式的业务规格与购买的云模式版本的对应规格一致。 按需计费:这种购买方式比较灵活,可以即开即停。
查看独享按需账单:在搜索框中选择“产品:Web应用防火墙实例”。 查看规则扩展包账单:在搜索框中选择“产品:Web应用防火墙规则扩展包”。 查看域名扩展包账单:在搜索框中选择“产品:Web应用防火墙域名扩展包”。 查看QPS扩展包账单:在搜索框中选择“产品:Web应用防火墙QPS扩展包”。
ELB网络型(TCP/UDP)负载均衡,在目标独享引擎实例列表中的“版本”列查看WAF实例版本,确认已升级到最新版本(2023年4月及之后的版本)。 在该独享引擎实例所在安全组中已放开了相关端口。 安全组建议配置以下访问规则: 入方向规则 根据业务需求添加指定端口入方向规则,放通
uest_id让整个链路的请求都可以关联起来,可参考本章节配置字段转发,WAF会将添加的字段插入到Header中,转发给源站。 前提条件 已添加防护网站且部署模式为“云模式-CNAME接入”或“独享模式”。 约束条件 仅“云模式-CNAME接入”和“独享模式”支持配置Header字段转发。
计费FAQ Web应用防火墙可以免费使用吗? Web应用防火墙如何收费? Web应用防火墙服务到期后还能防护域名吗? 如何退订Web应用防火墙? 退订后重购WAF,原配置数据可以保存吗? 如何查看Web应用防火墙的到期时间? 购买内容安全检测服务后,什么时候扣费?
查询404的状态码。 hosts 否 String 域名id,通过查询云模式防护域名列表(ListHost)获取域名id或者通过独享模式域名列表(ListPremiumHost)获取域名id。默认不传,查询该项目下所有防护域名的top业务异常统计信息。 instances 否 String
m同时使用 hosts 否 String 域名id,用于查询指定的防护域名在from到to这段时间内的带宽数据。通过查询云模式防护域名列表(ListHost)获取域名id或者通过独享模式域名列表(ListPremiumHost)获取域名id instances 否 String
参数类型 描述 id 否 String 域名ID hostname 否 String 域名 waf_type 否 String 域名对应模式:cloud(云模式)/premium(独享模式) mode 否 String 仅独享模式涉及特殊域名模式 响应参数 状态码: 200 表9 响应Body参数
BindHost 参数 参数类型 描述 id String 域名ID hostname String 域名 waf_type String 域名对应模式:cloud(云模式)/premium(独享模式) mode String 仅独享模式涉及特殊域名模式 状态码: 400 表9 响应Body参数
hosts 否 Array of strings 域名id列表,通过查询云模式防护域名列表(ListHost)获取域名id或者通过独享模式域名列表(ListPremiumHost)获取域名id。默认不传,查询该项目下所有防护域名的top业务异常统计信息。 instances 否 Array
BindHost 参数 参数类型 描述 id String 域名ID hostname String 域名 waf_type String 域名对应模式:cloud(云模式)/premium(独享模式) mode String 仅独享模式涉及特殊域名模式 状态码: 400 表10 响应Body参数
请参见删除防护网站。 防止删除网站后造成业务中断,在删除网站前,需要完成以下操作: 云模式:请您先到DNS服务商处将域名重新解析,指向源站服务器IP地址,否则该域名的流量将无法切回服务器,影响正常访问。 独享模式:修改ELB的后端服务器组,不再接入WAF实例节点,具体操作请参见更换后端服务器组。
增加IP黑白名单防护规则数,以满足的防护配置需求。 一个规则扩展包包含10条IP黑白名单防护规则。有关购买扩展包的详细操作,请参见如何购买域名扩展包/QPS扩展包/规则扩展包?。 父主题: 购买和变更规格
BindHost 参数 参数类型 描述 id String 域名ID hostname String 域名 waf_type String 域名对应模式:cloud(云模式)/premium(独享模式) mode String 仅独享模式涉及特殊域名模式 状态码: 400 表10 响应Body参数
mode,现在只支持创建高级cc规则防护模式。 0:标准,只支持对域名的防护路径做限制。 1:高级,支持对路径、IP、Cookie、Header、Params字段做限制。 url 否 String 需要防护的域名路径,当cc防护规则为标准模式(mode参数值为0)时,该参数必填。