检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
这样有助于减少服务器的压力，起到保护源站的作用。例如，后端添加了两个服务器IP（IP-A，IP-B），当有10个请求访问该域名时，5个请求会被WAF转发到IP-A，其余5个请求会被WAF转发到IP-B。 WAF云模式目前暂不支持健康检查的功能，当一个服务器IP出现问题，WAF仍
云模式服务器的源站地址可以配置成CNAME吗？ 可以。如果服务器的源站地址配置为CNAME，添加域名后会多经历一层DNS解析，即先将CNAME解析为IP地址，DNS解析会增加时延，故推荐您将源站地址配置成公网IP地址。 添加域名的相关配置请参见添加防护域名。 父主题： 网站接入
参数类型 描述 id String 地址组id name String 地址组名称 ips String 地址组ip（以逗号分隔的ip或ip段） size Integer 地址组长度 rules Array of RuleInfo objects ip地址组绑定的规则列表 share_info
云模式仅专业版和铂金版支持IPv6地址/IPv6地址段。 如果独享模式/云模式-ELB接入所在的ELB支持IPv6，独享模式/云模式-ELB接入也支持IPv6地址/IPv6地址段。 添加地址组前，请确保当前版本有剩余的IP黑白名单规则配额。 您可以参见配置IP黑白名单规则拦截/放行指定IP，查看当前IP黑白名单规则配额。
在“源站服务器”栏中，单击“编辑”。 在“修改服务器信息”页面，根据需要修改服务器的各项配置以及已绑定的证书。 关于证书更新的详细内容可参见更新网站绑定的证书。 WAF支持配置多个后端服务器，如果需要增加后端服务器，可单击“添加”，增加服务器。 如果需要开启IPv6防护，在“IPv6防护”所在行，单击“开启”。
String 地址组名称 ips 是 String 以逗号分隔的ip或ip段 description 否 String 地址组描述 响应参数 状态码： 200 表5 响应Body参数 参数 参数类型 描述 id String 地址组id name String 地址组名称 ips String
AAAA www.example.com命令。 如果返回的结果里有IPv6格式的IP地址，如图1所示，则证明配置的源站IP是IPv6地址。 图1 测试结果 父主题： IPv6防护
String 地址组名称 ips 是 String 以逗号分隔的ip或ip段 description 否 String 地址组描述 响应参数 状态码： 200 表5 响应Body参数 参数 参数类型 描述 id String 地址组id name String 地址组名称 ips String
如何在华为云的云解析服务上进行DNS验证？ DNS验证一般需要由您的域名管理人员进行相关操作。如果您是在华为云平台管理您的域名，并且您的域名在您的华为账号中，请参见本章节在华为云的云解析服务上进行DNS验证。 如果您是在其他域名管理平台（如万网、新网、DNSPod等）管理您的域名
业务使用了IPv6，WAF中的源站地址如何配置？ 如果域名已接入了WAF（源站地址配置为IPv4地址）进行防护，当业务开启了IPv6时，WAF中配置的源站地址可以保持原IPv4地址，也可以修改为IPv6地址。 WAF支持IPv6/IPv4双栈模式和NAT64机制，详细说明如下：
在地址组列表中，查看地址组信息。 表1 参数说明 参数名称 参数说明 地址组名称 用户自定义的地址组名称。 单击地址组名称后的，可修改地址组名称。 IP/IP段数量 地址组添加的IP地址/IP地址段数量。 应用规则 引用地址组的防护规则。 描述 地址组补充信息。 修改或删除IP地址组。 修改IP/IP段
如何查询域名提供商？ 用户可以通过查询域名注册信息，确认域名所属的DNS服务器信息，然后再根据域名所属的DNS服务器信息进行DNS验证的相关操作。 有关查询域名提供商的详细操作，请参见如何查询域名提供商？。 父主题： 网站接入
管理黑白名单IP地址组 添加黑白名单IP地址组 修改或删除黑白名单IP地址组 父主题： 对象管理
获取客户端真实IP 应用场景 客户端IP指的是访问者（用户设备）的IP地址。在Web应用开发中，通常需要获取客户端真实的IP地址。例如，投票系统为了防止刷票，需要通过获取客户端真实IP地址，限制每个客户端IP地址只能投票一次。 当您的网站已接入Web应用防火墙（Web Application
Integer 每页的条数，单页条数限制100，默认值为10 name 否 String ip地址组名称，支持模糊查询 ip 否 String ip地址或ip段，模糊匹配包含这个IP的IP地址或IP段地址组 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
参数类型 描述 id String 地址组id name String 地址组名称 ips String 地址组ip（以逗号分隔的ip或ip段） size Integer 地址组长度 rules Array of RuleInfo objects ip地址组绑定的规则列表 表5 RuleInfo
WAF如何解析/访问IPv6源站？ 当防护网站的源站地址配置为IPv6地址时，WAF直接通过IPv6地址访问源站。WAF默认在CNAME中增加IPv6地址解析，IPv6的所有访问请求将先流转到WAF，WAF检测并过滤恶意攻击流量后，将正常流量返回给源站，从而确保源站安全、稳定、可用。
waftest IP/IP段或地址组 支持添加黑白名单规则的方式，“IP/IP段”或“地址组”。 IP/IP段 IP/IP段 当“IP/IP段或地址组” 选择“IP/IP段”时需要设置该参数。 支持IPv4和IPv6格式的IP地址或IP地址段。 IP地址：添加黑名单或者白名单的IP地址。 IP地址段：IP地址与子网掩码。
更多 > 解绑IPv4公网IP”，如图3所示。 图3 解绑公网ELB上绑定的EIP 在弹出的提示框中，单击“是”，将EIP从公网ELB上解绑。 在“负载均衡器”页面，内网ELB所在行“操作”列，选择“更多 > 绑定IPv4公网IP”。 在弹出的“绑定IPv4公网IP”对话框中，选择步骤
在删除防护网站前，请您先到DNS服务商处将域名重新解析，指向源站服务器IP地址，否则该域名的流量将无法切回服务器，影响正常访问。 勾选“强制删除WAF的接入CNAME”后，WAF不再检测业务域名解析配置，立即删除WAF的CNAME，如果业务域名解析未做修改，可能会导致业务异常。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
