检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何在添加域名中配置防护域名？ 在使用WAF防护前，您需要根据您的Web业务防护需求，在WAF中添加防护域名，WAF支持添加单域名和泛域名。本章节为您介绍如何配置防护域名。 相关概念 泛域名 泛域名是指带1个通配符“*”且以“*.”号开头的域名。 例如：“*.example.com”是正确的泛域名，但“*
添加域名时，为什么还有域名配额却提示域名配额不足呢？ 添加域名时，如果您还有域名配额却提示域名配额不足，可能是因为您添加的是一级域名，而一级域名配额已经用完。 在“网站设置”页面，可查看您的域名配额情况。 父主题： 网站接入
Web应用防火墙支持配置泛域名吗？ 在WAF中添加防护的域名时，您可以根据业务需求配置单域名或泛域名，说明如下： 入门版不支持添加泛域名。 单域名 配置待防护的单域名。例如：www.example.com。 泛域名 配置泛域名可以使泛域名下的多级域名经过WAF防护。 如果各子域名对应的服务
proxy Boolean 防护域名是否使用代理 false：不使用代理 true：使用代理 locked Integer 预留参数，用于后期设计冻结域名，解锁域名功能，目前暂不支持 timestamp Long 创建防护域名的时间 tls String 配置的最低TLS版本（TLS v1
个一级域名和9个与其相关的子域名或泛域名。 同一个域名对应不同端口视为不同的域名，例如www.example.com:8080和www.example.com:8081视为两个不同的域名，将占用两个不同的域名防护额度。 WAF支持上传的证书套数和WAF支持防护的域名的个数相同。例
泛域名和单域名都接入WAF，WAF如何转发访问请求？ 单域名和泛域名都接入WAF后，WAF优先将防护网站的访问请求转发到单域名，如果不能识别单域名，访问请求将转发到泛域名。 例如，单域名a.example.com和泛域名*.example.com接入WAF，访问请求将优先通过单域名a
云模式-标准版： 计费模式：包年/包月 域名数量：10个防护域名（最多支持1个一级域名） QPS配额：2,000QPS业务请求 支持带宽峰值：云内100Mbps/云外30Mbps 具体的计费方式及标准请参考计费说明。 支持配置的最低TLS版本说明 WAF默认配置的最低TLS版本为“TLS v1
String 独享模式特殊域名模式（仅特殊模式需要，如elb） locked 否 Integer 预留参数，用于后期设计冻结域名，解锁域名功能，目前暂不支持 protect_status 否 Integer 域名防护状态： 0：暂停防护，WAF只转发该域名的请求，不做攻击检测 1：
添加域名时，防护网站端口需要和源站端口配置一样吗？ 端口为实际防护网站的端口，源站端口是WAF转发客户端请求到服务器的业务端口。两者不用配置为一样，端口配置说明如下： “对外协议”选择“HTTP”时，WAF默认防护“80”标准端口的业务；“对外协议”选择“HTTPS”时，WAF默认防护“443”标准端口的业务。
未配置子域名和TXT记录的影响？ 如果在WAF中添加的域名，已使用了DDoS高防等相关代理产品，但是没有在DNS服务商处配置“子域名”和“TXT记录”，WAF将无法判断域名的所有权。 因此，为了防止其他用户提前将您的域名配置到Web应用防火墙上，干扰WAF对您的域名进行防护，请在
Web应用防火墙服务到期后还能防护域名吗？ 购买的WAF云模式到期，如果没有按时续费，公有云平台会提供一定的保留期。 保留期的时长由客户等级而定，具体请参见保留期。 冻结期内，WAF只转发流量，但用户配置的各种防护策略将不再生效。 冻结期满，进入资源清理期，域名的所有配置将会被全部删除。清除资
添加域名时提示“非法的源站地址”，如何处理？ 故障现象 添加防护域名时，无法添加域名，提示“非法的源站地址”。 可能原因 “源站地址”配置为内部保留的私网IP地址。 “防护对象”和“源站地址”配置成了一样。 处理建议 将“源站地址”配置为真实的源站IP地址（公网IP地址）或单独的
接入Web应用防火墙的域名需要备案吗？ WAF的不同模式对网站备案的要求不一样，具体如下： 云模式-CNAME接入 接入WAF前，请确保域名已在工信部备案，未备案域名将无法正常使用WAF。域名备案详细操作请参见备案流程。 WAF云模式支持域名检查功能，添加防护域名时，如果防护域名未经过ICP备案，防护域名将无法添加。
CloudWafServer objects 防护域名的源站服务器配置信息 proxy Boolean 防护域名是否使用代理 false：不使用代理 true：使用代理 protect_status Integer 域名防护状态： -1：bypass，该域名的请求直接到达其后端服务器，不再经过WAF
为什么“安全总览”和全量日志统计的日志个数不一致？ 当攻击源、匹配规则、负载位置、URL等信息一致时，全量日志只记录一条日志。因此，全量日志显示的日志个数可能会低于“安全总览”显示的日志个数。 有关查看防护日志的详细操作，请参见查看防护日志。 父主题： 防护日志
为什么WAF显示的流量大小与源站上显示的不一致？ WAF“安全总览”页面显示的流量大小与源站上显示的不同，主要原因说明如下： 网页压缩 WAF默认开启压缩，客户端（如浏览器）与WAF之间进行通信的网页可能被压缩（依赖浏览器压缩选项），而源站服务器可能不支持压缩。 连接复用 WAF
在目标策略名称所在行的“操作”列，单击“添加防护域名”。 在“防护域名”下拉框中选择适用于该策略的防护域名。 一个防护域名有且只能配置一条防护策略。 一条防护策略可以适用于多个防护域名。 如果想删除已绑定域名的防护策略，请先将此防护策略绑定的所有域名添加到其它防护策略，再在目标策略名称所在行的“操作”列中，单击“更多
添加防护域名时，提示“其他人已经添加了该域名，请确认该域名是否属于你”，如何处理？ 背景 添加防护域名时，如果不能正常添加域名，而提示：其他人已经添加了该域名，请确认该域名是否属于您，如果是，请联系服务人员帮您解决。 原因 可能是由于您的域名已在其他账号下添加到了WAF。同一个域名不支持重复添加到WAF。
到同一个源站服务器，请确保在域名添加完毕后配置攻击惩罚的流量标识，否则Session Hash配置不生效 description 否 String 域名描述 forward_header_map 否 Map<String,String> 字段转发配置，WAF会将添加的字段插到he
域名接入WAF后，为什么无法开启防护模式？ 其他用户在WAF配置了同样的域名，导致域名所有权被另外一个用户占有了。此时，您需要前往您的DNS服务商处，添加一条“子域名”，并为该子域名配置一条“TXT记录”。 具体的配置方法请参见未配置子域名和TXT记录的影响？。 父主题： 网站接入
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
