检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DDoS高防源站域名是否支持CDN CNAME? DDoS高防源站域名当前仅支持华为云WAF CNAME,不支持其他CNAME。 父主题: 功能规格
查询防护域名信息 功能介绍 查询防护域名信息 调用方法 请参见如何调用API。 URI GET /v1/aad/protected-domains/{domain_id} 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 域名ID 请求参数 表2
Integer 域名总数 items Array of DomainInfo objects 域名列表 表3 DomainInfo 参数 参数类型 描述 domain_id String 域名ID domain_name String 域名 cname String 域名cname protocol
查询域名关联的证书信息 功能介绍 查询域名关联的证书信息 调用方法 请参见如何调用API。 URI GET /v2/aad/domains/{domain_id}/certificate 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 域名id
在左侧导航栏选择“DDoS调度中心 > CDN调度”。 在“CDN调度”页面中,单击上方的“添加规则”。 图1 添加CDN调度规则 在弹出的对话框中添加相关内容,具体填写规则见表1。 图2 规则详情 表1 规则填写详情 参数 说明 规则名称 输入CDN调度的自定义规则名称。 CDN域名 输入CDN域名(域名只能由字母、数字、-和
说明 规则名称 输入CDN调度的自定义规则名称。 CDN域名 输入CDN域名(域名只能由字母、数字、-和.组成,且不能超过64个字符长度)。 CDN服务范围 添加的CDN域名的服务范围,需和CDN页面上配置一致,支持“中国大陆”、“中国大陆境外”、“全球”。 CDN CNAME 输入CDN
图1 域名接入页 查看域名信息。 表1 参数说明 参数名称 说明 域名 防护的域名,单击域名可查看域名的Web CC防护详情。 CNAME 域名通过CNAME解析的CNAME信息。 单击,可以复制“CNAME”。 实例与线路 域名的CNAME接入状态。 域名的实例线路信息,单击“
在左侧导航栏选择“DDoS高防 > 域名接入”,进入“域名接入”页面。 图1 域名接入页 根据实际需要选择删除方式。 删除单个域名:在需要删除的域名所在行的“操作”列,单击“删除”。 批量删除域名:勾选需要删除的域名,单击“批量删除”。 在弹出的对话框中,单击“确定”。 父主题: 域名管理
更新域名信息 功能介绍 更新域名源站配置信息 调用方法 请参见如何调用API。 URI PUT /v1/aad/protected-domains/{domain_id} 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 域名ID 请求参数 表2
创建防护域名 功能介绍 创建防护域名 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/aad/external/domains 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应华为云控制台
删除防护域名 功能介绍 删除防护域名 调用方法 请参见如何调用API。 URI DELETE /v2/aad/domains 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String token Content-Type 是
objects 域名信息 表4 InstanceDomainItem 参数 参数类型 描述 domain_id String 域名ID domain_name String 域名 cname String 域名cname domain_status String 域名状态 NORMAL
域名接入”,进入“域名接入”页面。 图1 域名接入页 在需要修改域名业务配置的域名所在行的“操作”列,单击“编辑”。 在弹出的对话框“域名业务配置编辑”中,修改域名业务配置。 如果要与其它域名复用同一个高防IP与端口,请确保其它域名与当前域名的“源站类型”相同。 如果要将域名的“源站类型”从“源站IP”
支持源站IP或源站域名,两者不能同时存在。 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS高防 > 域名接入”,进入“域名接入”页面。 图1 域名接入页 单击“批量添加”。
上传域名对应证书 功能介绍 上传域名对应证书 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/aad/external/domains/certificate 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
机会。 图2 流量先经过CDN再经过高防原理说明 第二种情况:流量先经过高防再经过CDN,即CDN串联在高防后面。 结果:CDN的加速功能失去意义。 原因:CDN加速能力的工作原理是使用户可以就近访问分散在各地的CDN节点,客户直接访问高防则无法使用CDN就近访问的加速能力。 图3
AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS高防 > 域名接入”,进入“域名接入”页面。 图1 域名接入页 在域名所在行的“实例与线路”列,单击“查看详情”。 修改域名的高防IP解析线路,操作步骤如下: 关闭域名的高防IP解析线路。 在线路详情页面,将需要关闭的线路的“线路
域名接入失败,提示“域名已存在”等信息 请根据提示信息内容进行排查: 提示“域名已存在”:在接入域名时,提示域名已存在,一般情况是该域名客户已接入过,或客户的其他账号下接入过相同域名。如需重新接入,找到相同域名或老账号下的相同域名删除后重新接入即可。如域名客户没有接入过也提示存在,可提工单联系后端研发协助排查。
域名管理 查询域名列表 查询防护域名信息 更新域名信息 创建防护域名 上传域名对应证书 修改域名WEB基础防护开关/CC防护开关 查询高防回源IP段列表 删除防护域名 查询域名关联的证书信息 父主题: DDoS高防API
接入防护域名后,如何测试防护域名是否配置正确? 登录管理控制台。 接入防护域名,详细操作请参考如何将业务系统接入高防服务?。 复制待测试的域名的“CNAME”值。 ping“CNAME”值并记录“CNAME”对应的IP地址(例如:192.168.0.1)。 在本地修改“hosts