检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
该企业项目添加IP/IP段地址组。 前提条件 已成功购买WAF。 约束条件 云模式仅专业版和铂金版支持IPv6地址/IPv6地址段。 如果独享模式/云模式-ELB接入所在的ELB支持IPv6，独享模式/云模式-ELB接入也支持IPv6地址/IPv6地址段。 添加地址组前，请确保当前版本有剩余的IP黑白名单规则配额。
内容安全检测 网站/新媒体内容安全检测 内容合法合规性检测 国家政策要求各地方机构要认真落实意识形态工作和网络内容安全工作责任制。为响应国家政策，华为云内容安全检测服务可对网站/新媒体内容进行合法合规检测，主要对文本、图片、视频、语音进行检测和识别是否包含色情、涉政、暴力、惊悚、不宜广告、
WAF的不同模式对网站备案的要求不一样，具体如下： 云模式-CNAME接入 接入WAF前，请确保域名已在工信部备案，未备案域名将无法正常使用WAF。域名备案详细操作请参见备案流程。 WAF云模式支持域名检查功能，添加防护域名时，如果防护域名未经过ICP备案，防护域名将无法添加。 独享模式/云模式-ELB接入 通
通过以下步骤获取VPC id： 1.找到独享引擎所在的虚拟私有云名称，VPC\子网这一列就是VPC的名称：登录WAF的控制台->单击系统管理->独享引擎->VPC\子网 2.登录虚拟私有云 VPC控制台->虚拟私有云->单击虚拟私有云的名称->基本信息的ID 状态码： 400 表9 响应Body参数
通过以下步骤获取VPC id： 1.找到独享引擎所在的虚拟私有云名称，VPC\子网这一列就是VPC的名称：登录WAF的控制台->单击系统管理->独享引擎->VPC\子网 2.登录虚拟私有云 VPC控制台->虚拟私有云->单击虚拟私有云的名称->基本信息的ID 状态码： 400 表10 响应Body参数
云模式服务器的源站地址可以配置成CNAME吗？ 可以。如果服务器的源站地址配置为CNAME，添加域名后会多经历一层DNS解析，即先将CNAME解析为IP地址，DNS解析会增加时延，故推荐您将源站地址配置成公网IP地址。 添加域名的相关配置请参见添加防护域名。 父主题： 网站接入
Web应用防火墙 云模式-标准版： 计费模式：包年/包月 域名数量：10个防护域名 QPS配额：2,000QPS业务请求 支持带宽峰值：云内100Mbps/云外30Mbps 具体的计费方式及标准请参考计费说明。 步骤一：购买云模式标准版 以购买WAF云模式标准版为例进行介绍。 登录华为云管理控制台。
Web应用防火墙 云模式-标准版： 计费模式：包年/包月 域名数量：10个防护域名 QPS配额：2,000QPS业务请求 支持带宽峰值：云内100Mbps/云外30Mbps 具体的计费方式及标准请参考计费说明。 步骤一：购买云模式标准版 以购买WAF云模式标准版为例进行介绍。 登录华为云管理控制台。
Web应用防火墙 云模式-标准版： 计费模式：包年/包月 域名数量：10个防护域名 QPS配额：2,000QPS业务请求 支持带宽峰值：云内100Mbps/云外30Mbps 具体的计费方式及标准请参考计费说明。 步骤一：购买云模式标准版 以购买WAF云模式标准版为例进行介绍。 登录华为云管理控制台。
Flag 参数 参数类型 描述 pci_3ds String 是否开启pci_3ds合规认证 true：开启 false：不开启 pci_dss String 是否开启pci_dss合规认证 true：开启 false：不开启 cname String old：代表域名使用的老的
Flag 参数 参数类型 描述 pci_3ds String 是否开启pci_3ds合规认证 true：开启 false：不开启 pci_dss String 是否开启pci_dss合规认证 true：开启 false：不开启 cname String old：代表域名使用的老的
“80”协议端口规则。 出方向规则 默认。放通全部出方向网络流量。 有关添加安全组规则的详细操作，请参见添加安全组规则。 操作步骤 登录华为云管理控制台。 在控制台页面中选择“安全与合规 > Web应用防火墙 WAF”，进入Web应用防火墙控制台。 在左侧导航树中，选择“网站设置”。
通过以下步骤获取VPC id： 1.找到独享引擎所在的虚拟私有云名称，VPC\子网这一列就是VPC的名称：登录WAF的控制台->单击系统管理->独享引擎->VPC\子网 2.登录虚拟私有云 VPC控制台->虚拟私有云->单击虚拟私有云的名称->基本信息的ID 表6 BlockPage 参数
Web应用防火墙 云模式-标准版： 计费模式：包年/包月 域名数量：10个防护域名 QPS配额：2,000QPS业务请求 支持带宽峰值：云内100Mbps/云外30Mbps 具体的计费方式及标准请参考计费说明。 步骤一：购买云模式标准版 以购买WAF云模式标准版为例进行介绍。 登录华为云管理控制台。
String 项目ID，对应控制台用户名->我的凭证->项目列表->项目ID instance_id 是 String 域名id，您可以通过调用查询云模式防护域名列表（ListHost）获取域名id 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
用户通过https://www.example.com访问网站，但是WAF到源站依然使用HTTP协议。 父主题： 将网站接入WAF防护（云模式-CNAME接入）
独享模式2022年6月之前的版本“不检测模块”不支持配置“所有检测模块”选项，仅支持配置“Web基础防护模块”。 使用场景 业务正常请求被WAF拦截。例如，您在华为云ECS服务器上部署了一个Web应用，将该Web应用对应的公网域名接入WAF并开启Web基础防护后，该域名的请求流量命中了Web基础防护规则
同一账号可以购买多个Web应用防火墙吗？ 购买云模式时，同一账号在同一个大区域（例如华东区域）只能选择一个服务版本。 购买云模式后，您可以升级云模式版本和规格。 父主题： 购买和变更规格
WAF可以跨企业项目使用吗？ 不同的WAF模式，是否支持跨企业项目使用，详情如下： 云模式 云模式-CNAME接入：支持跨企业项目使用。 云模式-ELB接入：通过WAF防护的ELB与购买的ELB实例组必须在同一个VPC内，才支持跨企业项目使用。 独享模式 通过WAF购买的独享引擎
如何处理网站接入WAF后，文件不能上传？ 将网站接入WAF后，网站的文件上传请求限制为： 云模式-CNAME接入：1GB 云模式-ELB接入：10GB 独享模式：10GB 如果需要上传超过限制的文件、视频，建议不使用WAF防护的域名上传，可采用以下三种方式上传： 直接通过IP上传。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
