检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CNAME就是DNS别名。DNS A记录是把域名直接解析到IP地址,而CNAME记录则是把域名解析到另外一个域名(别名)。例如,域名“www.abc.com”配置了CNAME别名“ccd01c25c8535fa4.huaweisafedns.com”。用户访问“www.abc.com”时,DNS通过
价格详情。 计费方式 华为云DDoS高防根据您选择业务宽带、保底防护宽带和弹性防护宽带的规格计费。 表1 计费项信息 计费项 计费方式 计费说明 业务带宽 预付费,按月/年付费。 高防机房将清洗后的干净流量,转发给源站所占用的带宽。 说明: 高防机房在华为云外,建议购买的高防业务带宽规格大于或等于源站出口带宽。
更新域名信息 功能介绍 更新域名源站配置信息 调用方法 请参见如何调用API。 URI PUT /v1/aad/protected-domains/{domain_id} 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 域名ID 请求参数 表2
短信或Email),属正常现象。 您可以登录管理控制台“查看弹性公网IP”的防护状态。如果不想被清洗,可以调高流量清洗阈值,具体操作请参考配置Anti-DDoS防护策略。 父主题: 告警通知类
查询Anti-DDoS任务 功能介绍 用户查询指定的Anti-DDoS防护配置任务,得到任务当前执行的状态。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/query-task-status 表1 路径参数 参数 是否必选 参数类型 描述 project_id
在弹出的“创建策略”对话框中,设置“策略名称”并选择所属实例后,单击“确定”。 图1 创建策略 在目标防护策略所在行的“操作”列中,单击“配置策略”。 在“高级防护”配置框中,单击“设置”。 图2 高级防护 根据实际设置防护参数。 图3 连接防护设置 表1 连接防护设置参数说明 类别 参数 说明
当遭受超过5Gbps的攻击时如何处理? Anti-DDoS为普通用户免费提供2Gbps的DDoS攻击防护,最高可达5Gbps(视华为云可用带宽情况)。系统会对超过5Gbps的受攻击公网IP进行黑洞处理,正常访问流量会丢弃,建议用户购买DDoS原生高级防护或DDoS高防,提升防护能力。
服务,默认开通,为普通用户免费提供2Gbps的DDoS攻击防护,最高可达5Gbps。对于可能会遭受超过5Gbps流量攻击的应用,建议您购买华为云DDoS高防服务,提升防护能力。 父主题: 阈值及黑洞类
DDoS高防服务黑洞解封时间默认为30分钟,具体时长与当日黑洞触发次数和攻击峰值相关,最长可达24小时。 如需提前解封,需要用户升级DDoS高防服务并联系华为技术人员。 父主题: 故障反馈
DDoS原生基础防护(Anti-DDoS流量清洗)服务为免费服务,不涉及计费。 DDoS原生基础防护(Anti-DDoS流量清洗)服务(以下简称Anti-DDoS)免费为华为云弹性公网IP(Elastic IP,简称EIP)提供网络层和应用层的DDoS攻击防护(如泛洪流量型攻击防护、资源消耗型攻击防护),并提供
价格详情。 计费方式 华为云DDoS高防根据您选择业务宽带、保底防护宽带和弹性防护宽带的规格计费。 表1 计费项信息 计费项 计费方式 计费说明 业务带宽 预付费,按月/年付费。 高防机房将清洗后的干净流量,转发给源站所占用的带宽。 说明: 高防机房在华为云外,建议购买的高防业务带宽规格大于或等于源站出口带宽。
当您购买公网IP后,Anti-DDoS流量清洗服务自动开启防护,默认清洗阈值为“120Mbps”。 您可以根据实际业务带宽情况调整Anti-DDoS流量清洗阈值,具体操作请参考配置Anti-DDoS防护策略: 各攻击类型的清洗阈值会基于您的设置及业务流量自动生成,您无需关注。 当实际业务流量触发流量清洗阈值时,Ant
当业务经常被DDoS攻击时,容易导致公网IP被拉黑,影响业务连续性,建议购买DDoS原生高级防护或DDoS高防提升防御能力。 DDoS原生高级防护对华为云上的EIP生效,购买方法请参考购买DDoS原生高级防护。 DDoS高防支持防护域名或IP,购买方法请参考购买DDoS高防。 父主题: 基本功能类
相比DDoS高防(需要将流量引流到高防机房进行清洗,通过互联网产生额外业务带宽费用),DDoS原生标准版、DDoS原生防护-全力防基础版和DDoS原生防护-全力防高级版直接在华为云内进行回源,不产生通过互联网的额外业务带宽费用。 父主题: 计费问题
当您拥有相同类型的许多云资源时,可以使用标签按各种维度(例如用途、所有者或环境)对云资源进行分类。DDoS原生基础防护支持为防护的公网IP配置标签,方便管理。 设置标签 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。
清洗)和DDoS原生高级防护支持透明接入模式,即Anti-DDoS流量清洗和DDoS原生高级防护无需修改域名解析、设置源站保护,可以直接对华为云上的公网IP资源进行DDoS攻击防护。 DDoS高防为代理模式,需要通过域名接入。接入DDoS高防后,DDoS高防将恶意攻击流量引流到高防IP清洗,确保重要业务不被攻击中断。
Anti-DDoS流量清洗可以提供哪些数据? 您可以查看Anti-DDoS监控报表,查看单个公网IP的监控详情,包括当前防护状态、当前防护配置参数、24小时的流量情况、24小时的异常事件等。 您可以查看Anti-DDoS拦截报告,查看所有公网IP的防护统计信息,包括清洗次数、清洗
50G或无限防且没有弹性防护带宽。 业务带宽扩展:国内版支持动态扩展业务带宽;国际版不支持动态扩展。 维护方式不同:国际版没有控制台,所有配置操作由合作伙伴人工支撑。 父主题: 功能规格
购买自助解封配额 服务器(云主机)流量超出基础防御阈值时,华为云将屏蔽服务器(云主机)的外网访问。购买自助解封配额后,您可以对进入封堵状态的防护IP提前解封黑洞,快速恢复业务。 自助解封IP前请参考本章节购买自助解封配额。 约束与限制 请确认购买自助解封配额的账号同时具有“CNAD
带宽曲线 功能介绍 带宽曲线 调用方法 请参见如何调用API。 URI GET /v2/aad/domains/waf-info/flow/bandwidth 表1 Query参数 参数 是否必选 参数类型 描述 domains 否 String 不传时代表全部域名 value_type