检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开启防护：开启后，WAF会根据您配置的策略进行攻击检测。 暂停防护：如果大量的正常业务被拦截，比如大量返回418返回码，可以暂停防护。暂停防护后，WAF对所有的流量请求只转发不检测，日志也不会记录。该模式存在风险，建议您优先选择全局白名单规则处理正常业务拦截问题。 系统影响 切换为暂停模式后，WAF只
security_group_ids Array of strings 独享引擎绑定的安全组 status Integer 独享引擎计费状态 0：正常计费 1：冻结,资源和数据会保留，但租户无法再正常使用云服务 2：终止，资源和数据将清除 run_status Integer 独享引擎运行状态
security_group_ids Array of strings 独享引擎绑定的安全组 status Integer 独享引擎计费状态 0：正常计费 1：冻结,资源和数据会保留，但租户无法再正常使用云服务 2：终止，资源和数据将清除 run_status Integer 独享引擎运行状态
security_group_ids Array of strings 独享引擎绑定的安全组 status Integer 独享引擎计费状态 0：正常计费 1：冻结,资源和数据会保留，但租户无法再正常使用云服务 2：终止，资源和数据将清除 run_status Integer 独享引擎运行状态
站接入WAF防护（云模式-CNAME接入）章节。 独享模式的接入方式参见将网站接入WAF防护（独享模式）章节。 约束条件 云模式的入门版、标准版，以及云模式-ELB接入不支持该防护规则。 添加或修改防护规则后，规则生效需要几分钟。规则生效后，您可以在“防护事件”页面查看防护效果。
security_group_ids Array of strings 独享引擎绑定的安全组 status Integer 独享引擎计费状态 0：正常计费 1：冻结,资源和数据会保留，但租户无法再正常使用云服务 2：终止，资源和数据将清除 run_status Integer 独享引擎运行状态
控指标说明。 与弹性负载均衡的关系 Web应用防火墙通过绑定弹性负载均衡（Elastic Load Balance ，以下简称ELB），使流量通过ELB后先发送给WAF检测，再发送给应用端，以提升防护性能和确保业务稳定运行。 与统一身份认证服务的关系 统一身份认证服务（Identity
CC攻击的防护峰值 服务版本 正常业务请求峰值 CC攻击防护峰值 入门版本 100 QPS业务请求 6,000 回源长连接（每域名） - 标准版 2,000 QPS 6,000回源长连接（每域名） 100,000QPS 专业版 5,000 QPS业务请求 6,000 回源长连接（每域名）
称 block_page BlockPage object 告警页面配置 traffic_mark TrafficMark object 流量标识 timeout_config TimeoutConfig object 超时配置 forward_header_map Map<String
独享模式的接入方式参见将网站接入WAF防护（独享模式）章节。 如果使用独享WAF，确保独享引擎已升级到最新版本，具体的操作请参见升级独享引擎实例。 约束条件 入门版和标准版不支持该功能。 通过“云模式-ELB接入”方式添加网站时，ELB配置的监听器中使用的“前端协议”为TCP、UDP、QUIC时，使用该规则不生效。
开启全量日志的详细操作，请参见通过LTS记录WAF全量日志。 如果您将防护网站的工作模式切换为“暂停防护”模式，WAF将对该防护网站所有的流量请求只转发不检测，同时日志也不会记录。 查看防护日志 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规
Map<String,String> 扩展字段，用于存放Web基础防护中一些开关配置等信息 traffic_mark TrafficMark object 流量标识 circuit_breaker CircuitBreaker object 熔断配置 lb_algorithm String LB负
加权轮询：所有请求将按权重轮流分配给源站服务器 Session Hash：将某个Session标识的请求定向到同一个源站服务器，请确保在域名添加完毕后配置攻击惩罚的流量标识，否则Session Hash配置不生效 description 否 String 域名描述 forward_header_map 否
block_page 否 BlockPage object 告警页面配置 traffic_mark 否 TrafficMark object 流量标识 flag 否 Flag object 特殊标识，用于前端使用 extend 否 Map<String,String> 扩展字段，用于保存防护域名的一些配置信息。
如果您的业务接入了CDN服务，请谨慎使用JS脚本反爬虫。 由于CDN缓存机制的影响，JS脚本反爬虫特性将无法达到预期效果，并且有可能造成页面访问异常。 云模式入门版和标准版本不支持该功能。 防护网站部署模式为“云模式-ELB接入”时，不支持JS脚本反爬虫功能。 开启JS脚本反爬虫后，如果不能查看拦截记录，请
告警页面配置，该参数为非必填参数。当需要配置自定义页面时，该参数的子字段都为必填参数 traffic_mark 否 TrafficMark object 流量标识 circuit_breaker 否 CircuitBreaker object 熔断配置 timeout_config 否 TimeoutConfig
是 String 规则名称只能由字母、数字、-、_和.组成，长度不能超过64个字符 addr 否 String 黑白名单ip地址，需要输入标准的ip地址或地址段，例如：42.123.120.66或42.123.120.0/16 description 否 String 黑白名单规则描述
参数类型 描述 resource_spec_code 否 String waf规格 detection: 入门版 professional：标准版 enterprise：专业版 ultimate：铂金版 表6 ExpackProductInfo 参数 是否必选 参数类型 描述 resource_size
String 内容类型 表4 请求Body参数 参数 是否必选 参数类型 描述 url 是 String 隐私屏蔽规则防护的url，需要填写标准的url格式，例如/admin/xxx或者/admin/,以""（星号）结尾代表路径前缀 category 是 String 屏蔽字段 Params：请求参数
String 内容类型 表4 请求Body参数 参数 是否必选 参数类型 描述 url 是 String 隐私屏蔽规则防护的url，需要填写标准的url格式，例如/admin/xxx或者/admin/,以""（星号）结尾代表路径前缀 category 是 String 屏蔽字段 Params：请求参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
