ed-For(从客户端到最后一个代理服务器的所有地址IP)。 图2 载荷内容中X-Forwarded-For 方法二:复制“载荷内容”,通过Base64工具,获得解码结果: X-Forwarded-For:从客户端到最后一个代理服务器的所有地址IP 例如,通过图 Base64解码结果可得真实客户端的IP为xx
DNS配置”,进入“DNS配置”页面。 在“默认DNS服务器”中勾选默认服务器,或通过单击“指定DNS服务器”下的“添加”自定义服务器。 当前仅支持添加2个指定DNS服务器地址。 单击“应用”,完成配置。 当前账号拥有多个防火墙时,DNS解析操作仅应用于设置的防火墙。 后续操作 完成DNS服务配置后需添加防护规则,请参见配置访问控制策略。
DnsServersResponseDTO objects dns服务器列表 total Integer dns服务器总数 表5 DnsServersResponseDTO 参数 参数类型 描述 id Integer 域名服务器id is_applied Integer 域名服务器是否应用,0否 1是 is_customized
更新项目id为2349ba469daf4b7daf268bb0261d18b0的dns解析器的设置,服务器ip为8.8.8.8,默认服务器,更新为使用,服务器ip为192.168.0.2,非默认服务器,更新为非使用 https://{Endpoint}/v1/2349ba469daf4b7
云防火墙支持线下服务器吗? 不支持,云防火墙支持云上region级服务。 父主题: 产品咨询
表示各对象之间层级的区分)获得,此处只能使用type为0的防护对象id name 是 String 地址组名称 description 否 String 地址组描述 address_type 否 Integer 地址类型0 ipv4,1 ipv6 响应参数 状态码:200 表5 响应Body参数 参数
set_id String 地址组id records Array of records objects 地址组成员记录列表 表6 records 参数 参数类型 描述 item_id String 地址组成员id name String 地址组成员name description
表示各对象之间层级的区分)获得 address_set_type Integer 地址组类型,0表示自定义地址组,1表示WAF回源IP地址组,2表示DDoS回源IP地址组,3表示NAT64转换地址组 name String 地址组名称 状态码:400 表7 响应Body参数 参数 参数类型 描述
set_id 否 String 地址组id,可通过查询地址组列表接口查询获得,通过返回值中的data.records.set_id(.表示各对象之间层级的区分)获得。 address_items 否 Array of address_items objects 地址组成员列表 表5 address_items
name 否 String 地址组名称 description 否 String 地址组描述 响应参数 状态码:200 表5 响应Body参数 参数 参数类型 描述 data UpdateAddressSetResponseData object 更新地址组返回数据 表6 Upda
多个非连续的IP地址,支持逐个添加。 IP地址组:支持多个公网IP地址的集合。 “方向”配置为“外-内”时,“源”地址支持配置“预定义地址组”。 添加自定义IP地址组请参见添加IP地址组,预定义地址组请参见查看预定义地址组。 Any:任意源地址。 目的 设置会话接收方。 IP地址:填写公
0/24 IP地址组:支持多个私网IP地址的集合,添加IP地址组请参见添加IP地址组。 Any:任意源地址。 目的 设置会话接收方。 IP地址:填写公网IP地址,支持设置单个IP地址、多个连续IP地址、地址段。 单个公网IP地址,如:xx.xx.10.5 多个连续的公网IP地址,中间使用“-”隔开,如:xx
参数 参数类型 描述 data AddressSetId object 删除地址组返回数据 表5 AddressSetId 参数 参数类型 描述 id String 地址组id name String 地址组名称 状态码:400 表6 响应Body参数 参数 参数类型 描述 error_code
IP地址组:支持多个IP地址的集合,添加IP地址组请参见添加IP地址组。 Any:任意源地址。 目的 设置会话接收方。 IP地址:支持设置单个IP地址、多个连续IP地址、地址段。 单个IP地址,如:192.168.10.5 多个连续IP地址,中间使用“-”隔开,如:192.168.0.2-192.168
String 地址组id,可通过查询地址组列表接口查询获得,通过返回值中的data.records.set_id(.表示各对象之间层级的区分)获得。 address_item_ids 是 Array of strings 地址组成员id列表,地址组成员id可通过查询地址组成员接口查询获得,通过返回值中的data
命中时间 访问发生的时间。 源IP 访问的源IP地址。 源国家/地区 访问源IP所属的地理位置。 源端口 访问控制的源端口。包括单个端口,或者连续端口组,中间使用“-”隔开,如:80-443 目的IP 访问的目的IP。 目的网址 访问的域名地址。 目的国家/地区 访问目的IP所属的地理位置。
操作系统 选择操作系统。 方向 选择该特征匹配流量的方向。 Any:任意方向,符合其他条件的任意方向的流量都会匹配到当前规则。 服务器到客户端 客户端到服务器 协议类型 选择特征的协议类型。 源类型 选择源端口类型。 Any:任意端口类型,等同于包含所有类型。 建议您优先选择“Any”。
描述 data AddressItemId object 删除地址组成员id数据 表5 AddressItemId 参数 参数类型 描述 id String 地址组成员id name String 地址组成员IP地址 状态码:400 表6 响应Body参数 参数 参数类型 描述 error_code
VPC边界 SNAT场景 弹性云服务器 子网 功能特性 支持五元组(即源IP地址、目的IP地址、协议、源端口、目的端口)过滤。 支持通过地理位置、域名、域名组、黑/白名单过滤。 支持入侵防御系统(IPS)、病毒防御(AV)功能。 支持三元组(即协议、端口和对端地址)过滤。 支持五元组(
基本概念 五元组 五元组包括:源IP地址、目的IP地址、协议号、源端口、目的端口。 防护流量 入云流量:从互联网流入云防火墙方向的流量,例如,从公网下载资源到云内服务器。 出云流量:从云防火墙流出到互联网方向的流量,例如,云内服务器对外提供服务,外部用户下载云内的资源。 防护带宽:所有经过云防火墙防护的业务带宽。
您即将访问非华为云网站,请注意账号财产安全