检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
523错误码是由于同一个访问请求四次经过了WAF引起，为了避免出现死循环现象，WAF会拦截该请求。如果您在访问网站时出现了523错误码问题，请先梳理流量图，查出流量串接多个华为云WAF的原因。 可能导致523错误码的示例流量图如下： 原因一：将同一个网站接入WAF 4次以上 通过WAF的各种模式（云模式-CNAM
模式支持防护的对象说明如下： 云模式-CNAME接入：域名，华为云、非华为云或云下的Web业务 云模式-ELB接入：域名或IP（公网IP/私网IP），华为云的Web业务 独享模式：域名或IP（公网IP/私网IP），华为云的Web业务 HTTP/HTTPS业务防护 支持对网站的HTTP、HTTPS流量进行安全防护。
指向另外一个域名”，请参照以下操作步骤接入WAF。 以下操作以华为云云解析DNS为例介绍修改域名CNAME解析记录的方法。如果您的域名的DNS解析托管在华为云云解析DNS上，您可以直接参照以下步骤进行操作；若您使用华为云以外的DNS服务，请参考以下步骤在域名的DNS服务商的系统上进行类似配置。
您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用WAF资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将WAF资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
使用WAF、ELB和NAT网关防护云下业务 应用场景 WAF云模式-ELB接入默认只支持云上业务，当您的源站服务器在云下时，需要通过NAT网关进行流量转发，将您的流量由华为云内网回源到源站的公网IP，再通过云模式-ELB接入方式将网站接入WAF，实现流量检测。 方案架构 图1 方案架构 资源与成本规划 表1 资源和成本规划
版本升级或增加扩展包数量：新版本价格高于老版本价格，此时您需要支付新老版本的差价。 版本降低或降低扩展包数量：新版本价格低于老版本价格，此时华为云会将新老版本的差价退给您。 已使用仅该服务版本支持的相关功能时不支持降低服务版本。 升配费用=新版本价格*剩余周期-旧配置价格*剩余周期
容等，有效帮助您降低内容风险。 内容合法合规性检测 国家政策要求各地方机构要认真落实意识形态工作和网络内容安全工作责任制。为响应国家政策，华为云内容安全检测服务可对网站/新媒体内容进行合法合规检测，主要对文本、图片、视频、语音进行检测和识别是否包含色情、涉政、暴力、惊悚、不宜广告
WAF支持对域名或IP进行防护，相关说明如下： 云模式的CNAME接入只能基于域名进行防护 在WAF中配置的源站IP只支持公网IP。例如，源站服务器部署了华为云弹性负载均衡（Elastic Load Balance，简称ELB）时，只要ELB（经典型、共享型或独享型）有公网IP，云模式就可以对域名进行防护。
如果系统预置的WAF权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见WAF权限及授权项。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
您可以查看证书的名称、绑定的域名和到期时间等详细信息。 如果您已开通企业项目，您可以在“企业项目”下拉列表中选择您所在的企业项目，查看该企业项目下的证书信息。 前提条件 已有华为云CCM证书或在WAF上上传了证书。 约束条件 在“系统管理 > 告警通知”页面配置证书到期通知，才能在证书到期前收到告警提醒。 “证书来
授权并关联企业项目 华为云企业管理服务提供统一的云资源按企业项目管理，以及企业项目内的资源管理、成员管理，企业项目可以授权给一个或者多个用户组进行管理。您可以在企业管理服务创建相关WAF的企业项目来集中管理您的WAF资源。 创建企业项目并授权 创建企业项目 进入管理控制台页面，单击右上方的“企业
数据隔离机制 租户区与管理面隔离，租户的所有操作权限隔离，不同租户间的策略、日志等数据隔离。 数据销毁机制 考虑到残留数据导致的信息泄露问题，华为云根据客户等级设定了不同的保留期时长，保留期到期仍未续订或充值，存储在云服务中的数据将被删除，云服务资源将被释放。WAF对云服务自动感知并在保留期到期后释放资源。
模式支持防护的对象说明如下： 云模式-CNAME接入：域名，华为云、非华为云或云下的Web业务 云模式-ELB接入：域名或IP（公网IP/私网IP），华为云的Web业务 独享模式：域名或IP（公网IP/私网IP），华为云的Web业务 有关三个部署模式应用场景和差异的详细说明，请参见服务版本差异。
如果您需要对您所拥有的WAF进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用WAF服务的其它功能。 默认情况下，新建的IAM用户没有
模式”为“开启防护”。 到期未续费时，WAF首先会进入宽限期。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在WAF到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，
包、QPS扩展包和规则扩展包。购买时长为一个月，一个月后又手动续费了一个月。 该用户在6月时，需要通过WAF防护一个网站（业务服务器部署在华为云），且该网站只能通过IP接入WAF。因为云模式无法通过IP接入WAF，因此，该用户于2023/06/08 8:00:00购买了2个WAF
一个QPS扩展包的QPS限制和带宽限制： 对于部署在华为云的Web应用 业务带宽：50Mbit/s 每秒钟的请求量：1000QPS（Queries Per Second，例如一个HTTP GET请求就是一个Query） 对于未部署在华为云的Web应用 业务带宽：20Mbit/s 每秒
前往您的DNS服务商处，添加一条“子域名”，并为该子域名配置一条“TXT记录”，以下以目标域名“www.example.com”为例，描述如何在华为云的云解析服务DNS进行配置。 获取“子域名”和“TXT记录”值。 登录管理控制台。 单击页面左上方的，在右侧弹框中选择“安全与合规 > Web应用防火墙
应用场景 网站/新媒体内容安全检测 内容合法合规性检测 国家政策要求各地方机构要认真落实意识形态工作和网络内容安全工作责任制。为响应国家政策，华为云内容安全检测服务可对网站/新媒体内容进行合法合规检测，主要对文本、图片、视频、语音进行检测和识别是否包含色情、涉政、暴力、惊悚、不宜广告
按以下两种方法可解决此问题： 手动构造完整证书链，并上传证书。 重新上传正确的证书。 Chrome最新版本一般是支持自动验证信任链，以华为的证书为例，手工构造完整的证书链步骤如下： 查看证书并导出证书。 单击浏览器前的锁，可查看证书状况。 图1 查看证书 在“连接是安全的”所在行，单击，并单击“证书有效”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
