检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
资源与成本规划 表1 资源和成本规划 资源 资源说明 每月费用 Web应用防火墙 云模式-标准版: 计费模式:包年/包月 域名数量:10个防护域名 QPS配额:2,000QPS业务请求 支持带宽峰值:云内100Mbps/云外30Mbps 具体的计费方式及标准请参考计费说明。 支持配置的最低TLS版本说明
请确认通过包年/包月方式购买的WAF还未到期。 在购买WAF页面开通自动续费 您可以在购买WAF页面开通自动续费,如图图1所示。更多购买WAF的信息,请参见购买WAF云模式。 图1 自动续费 在续费管理页面开通自动续费 登录管理控制台。 在界面右上角,选择“费用 > 续费管理”,进入“续费管理”页面。 自定义查询条件。
WAF使用IPv4回源地址和源站发起连接。 图2 源站地址只有IPv4时 前提条件 防护网站已接入WAF 约束条件 防护网站的部署模式为“云模式-CNAME接入”,而且仅专业版和铂金版支持IPv6防护。 支持IPv6防护的区域请参考功能总览。 当源站存在IPv6地址,默认开启IP
信息,请参考计费项。 如需了解实际场景下的计费样例以及各计费项在不同计费模式下的费用计算过程,请参见计费样例。 续费 包年/包月方式购买的云模式WAF到期后,如果没有按时续费,会影响WAF对网站的防护效果。如果您想继续使用Web应用防火墙服务,需要在规定的时间内为Web应用防火墙
问IP)。例如,配置的泛域名为“*.a.com”,会将所有子域名(b.a.com,c.a.com等)的请求一起聚合统计。 “全局计数”:仅云模式支持配置该参数。默认为每WAF节点单独计数,开启后本区域所有节点合并计数。 攻击源来自海外或IDC机房IP CC攻击中很大比例的攻击来源于海外IP和IDC机房IP的情形。
独享模式2022年6月之前的版本“不检测模块”不支持配置“所有检测模块”选项,仅支持配置“Web基础防护模块”。 使用场景 业务正常请求被WAF拦截。例如,您在华为云ECS服务器上部署了一个Web应用,将该Web应用对应的公网域名接入WAF并开启Web基础防护后,该域名的请求流量命中了Web基础防护规则被
者请求的真实IP地址。 为了保证WAF的安全策略能够针对真实源IP生效,成功获取Web访问者请求的真实IP地址,如果WAF前使用了CDN、云加速等七层代理的产品,“是否使用七层代理”务必选择“是”,其他情况,“是否使用七层代理”选择“否”。 常规情况下,X-Forwarded-F