检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表6 BindHost 参数 参数类型 描述 id String 域名ID hostname String 域名 waf_type String 域名对应模式:cloud(云模式)/premium(独享模式) mode String 仅独享模式涉及特殊域名模式 状态码: 400
包括请求与各攻击类型统计次数,QPS、带宽、响应码信息,以及事件分布、受攻击域名 Top5、攻击源IP Top5、受攻击URL Top5、攻击来源区域 Top5和业务异常监控 Top5等防护数据。
WAF的业务QPS是指所有该WAF防护的域名、站点中正常业务流量的大小,单位为QPS。
购买内容安全检测服务后,系统立即执行检测并扣费,且检测过程中,不支持修改检测域名、暂停任务、退费等操作。 内容安全检测服务支持三种检测类型:内容安全单次检测、文本安全监测(按月)、文本安全监测(按年)。选择“内容安全单次检测”时,内容安全检测服务一次性计费。
Session Hash:将某个Session标识的请求定向到同一个源站服务器,请确保在域名添加完毕后配置攻击惩罚的流量标识,否则Session Hash配置不生效。
未配置子域名和TXT记录的影响? 如何查询域名提供商? 新旧CNAME的区别? 域名接入Web应用防火墙后,能通过IP访问网站吗? 如何设置使流量不经过WAF,直接访问源站? 域名接入WAF后,为什么无法开启防护模式?
冻结期满,进入资源清理期,域名的所有配置将会被全部删除。清除资源的时候,默认会把域名指回源站,但由于用户配置的协议和端口可能存在不一致的情况,所以不能保证该域名的业务能正常运行。 为了防止造成不必要的损失,请您及时续费。
表8 BindHost 参数 是否必选 参数类型 描述 id 否 String 域名ID hostname 否 String 域名 waf_type 否 String 域名对应模式:cloud(云模式)/premium(独享模式) mode 否 String 仅独享模式涉及特殊域名模式
同时,云模式包年/包月还支持域名扩展包、QPS扩展包和规则扩展包。您可以根据业务需求选择相应的服务版本和搭配扩展包,服务将根据您选择的计费方式和计费项目进行收费。 详细的服务资费费率标准请参见产品价格详情。 父主题: 计费FAQ
Web应用防火墙支持IPv6/IPv4双栈,针对同一域名可以同时提供IPv6和IPv4的流量防护。
hosts 否 String 域名id,通过查询云模式防护域名列表(ListHost)获取域名id或者通过独享模式域名列表(ListPremiumHost)获取域名id。默认不传,查询该项目下所有防护域名的top业务异常统计信息。
在弹出的“应用域名”对话框中,选择应用该证书的防护网站。 单击“确定”,将证书绑定到防护网站。 生效条件 证书的“应用域名”列显示已应用该证书的防护网站。 相关操作 当鼠标移到目标证书的名称后时,单击,您可以修改证书的名称。
如果证书正在使用中,请先解除域名和证书的绑定关系,否则无法修改证书名称。 在目标证书所在行的“操作”列中,单击“查看”,您可以查看证书的证书文件和证书私钥信息。 在目标证书所在行的“操作”列中,单击“应用”,您可以将证书绑定到对应的域名。
云模式防护网站管理 查询云模式防护域名列表 创建云模式防护域名 根据防护域名Id查询云模式防护域名详细信息 更新云模式防护域名的配置 删除云模式防护域名 修改域名防护状态 获取云模式域名路由信息 父主题: API
保留期到期后,若您仍未支付账户欠款,域名的所有配置将会被全部删除。清除资源的时候,默认会把域名指回源站,但由于用户配置的协议和端口可能存在不一致的情况,所以不能保证该域名的业务能正常运行。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。
独享模式防护网站管理 查询独享模式域名列表 创建独享模式域名 修改独享模式域名配置 查看独享模式域名配置 删除独享模式域名 修改独享模式域名防护状态 父主题: API
例如,图2中JS脚本反爬虫共记录了18次事件,其中,“js挑战”(WAF返回JS代码)为16次,“js验证”(WAF完成JS验证)为2次,“其他”(即爬虫伪造WAF认证请求)为0次。 图2 JS脚本反爬虫防护数据 约束与限制 云模式入门版和标准版本不支持网站反爬虫功能。
域名扩展包(可选) 按购买的个数计费。 QPS扩展包 (可选) 按购买的个数计费。 规则扩展包(可选) 按购买的个数计费。 购买时长 提供包月和包年的购买模式。 独享模式 按需计费 实例个数 按实际使用时长计费。
相关配置说明如下: 云模式-CNAME接入 先将域名解析到DDoS高防,再修改DDoS高防域名信息,将源站域名修改为WAF的“CNAME”。同时,为了防止其他用户提前将您的域名配置到WAF上,从而对您的域名防护造成干扰,建议您到DNS服务商处添加一条WAF的子域名和TXT记录。
自动续费 自动续费可以减少手动续费的管理成本,避免因忘记手动续费而导致接入WAF的域名被自动删除。自动续费的规则如下所述: 以WAF的到期日计算第一次自动续费日期和计费周期。 WAF自动续费周期以您选择的续费时长为准。例如,您选择了3个月,WAF即在每次到期前自动续费3个月。