检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您已开通企业项目，您需要在“企业项目”下拉列表中选择您所在的企业项目并确保已开通操作权限，才能为该企业项目下的域名配置攻击惩罚的流量标识。
配置后，当目标IP库平台内的来源IP向域名下任意路径发起访问请求时，将触发控制规则，即拦截、放行或者仅记录请求。 前提条件 已添加防护网站或已新增防护策略。 云模式-CNAME接入的接入方式参见将网站接入WAF防护（云模式-CNAME接入）章节。
开启防护：在目标域名所在行的“操作”列，单击“开启防护”并在弹框中单击“确定”。“开启防护”后，该域名的“运行状态”为“防护中”。 暂停防护：在目标域名所在行的“操作”列，单击“暂停防护”并在弹框中单击“确定”。“暂停防护”后，该域名的“运行状态”为“未防护”。
例如：子域名a.example.com，b.example.com和c.example.com对应的服务器IP地址相同，可以直接添加泛域名*.example.com。 如果各子域名对应的服务器IP地址不相同：请将子域名按“单域名”方式逐条添加。 WAF支持添加“*”的泛域名。
“重定向”地址的根域名必须和当前被防护的域名（包括泛域名）保持一致。例如，被防护的域名为www.example.com，端口为8080，则重定向URL可设置为“http://www.example.com:8080/error.html”。 修改拦截返回页面 登录管理控制台。
应用域名 已使用该证书的域名。域名与证书是一一对应的，同一个证书可以绑定到多个域名。 证书来源 WAF：通过WAF控制台添加的证书。 SCM：添加域名或更新证书时，拉取的SCM证书。该来源的证书仅支持“应用”和“删除”操作。 企业项目 该证书在哪个企业项目下。
相关操作 如果证书已绑定防护网站，删除证书前需要解除该证书与域名绑定关系。 请参考以下操作步骤，解除证书与域名绑定关系。 在目标证书所在行的“应用域名”列中，单击防护域名，进入域名基本信息页面。 在“证书名称”后单击，在弹出的对话框中，上传新证书或者选择其他已有证书。
单位：次 采集方式：统计近5分钟内防护域名的QPS峰值 ≥0 次 值类型：Float 防护域名 5分钟 qps_mean QPS均值 该指标用于统计近5分钟内防护域名的QPS均值。
“路径”包含“/admin/” 优先级 设置该条件规则检测的顺序值。如果您设置了多条规则，则多条规则间有先后匹配顺序，即访问请求将根据您设定的优先级依次进行匹配，优先级较小的规则优先匹配。
查看产品信息 您可以在产品信息界面查看WAF产品信息，包括购买的WAF版本、域名规格等信息。 如果您已开通企业项目，您可以在“企业项目”下拉列表中选择您所在的企业项目，查看该企业项目的产品信息。 前提条件 已成功购买WAF。 查看产品信息 登录管理控制台。
如果各子域名对应的服务器IP地址相同：输入防护的泛域名。例如：子域名a.example.com，b.example.com和c.example.com对应的服务器IP地址相同，可以直接添加泛域名*.example.com。
在弹出的“修改记录集”对话框中修改记录值，如图6所示。 “主机记录”：在WAF中配置的域名。 “记录类型”：选择“CNAME-将域名指向另外一个域名”。 “线路类型”：全网默认。 “TTL(秒)”：一般建议设置为5分钟，TTL值越大，则DNS记录的同步和更新越慢。
“TTL(秒)”：一般建议设置为5分钟，TTL值越大，则DNS记录的同步和更新越慢。 “记录值”：将1.f中复制的TXT记录加上引号后粘贴在对应的文本框，例如，"TXT记录"。 其他的设置保持不变。 图5 添加记录集 单击“确定”，完成子域名配置。 （可选）验证DNS配置。
即如果请求中Referer请求头的值中的URL路径与您配置的防篡改路径一致，如“/index.html” ，则该请求命中的资源（结尾为png、jpg、 jpeg、gif、bmp、css、js的所有资源）也会同时被缓存下来。 同时，WAF支持缓存自定义的Header字段。
购买内容安全检测服务后，系统立即执行检测并扣费，且检测过程中，不支持修改检测域名、暂停任务、退费等操作。 内容安全检测服务支持三种检测类型：内容安全单次检测、文本安全监测（按月）、文本安全监测（按年）。选择“内容安全单次检测”时，内容安全检测服务一次性收费。
图1 防护域名配置页面 表2 参数对应表 图1中参数编号 阿里云参数 对应华为云参数 ① 域名 防护域名 ② 协议类型/端口 对外协议/防护端口 ③ WAF前是否有七层代理 是否使用七层代理 ④ 开启IPV6防护 IPv6防护 ⑤ 负载均衡算法 负载均衡算法 ⑥ 服务器地址 源站地址
云模式-CNAME接入 到DNS服务商处将域名重新解析，指向源站服务器IP地址。 独享模式 当网站的部署架构如图1所示时（即独享引擎实例后端部署了内网ELB），将EIP从公网ELB上解绑，然后再绑定到内网ELB上，使业务请求绕过WAF，直接到达源站。
如果您已开通企业项目，您需要在“企业项目”下拉列表中选择您所在的企业项目并确保已开通操作权限，才能为该企业项目下域名配置防护策略。 前提条件 已添加防护网站或已新增防护策略。 云模式-CNAME接入的接入方式参见将网站接入WAF防护（云模式-CNAME接入）章节。
图1 WAF转发请求给源站 浏览器到WAF引擎的连接超时时长是120秒，该值取决于浏览器的配置，该值在WAF界面不可以手动设置。
防护域名：需要通过WAF防护的域名或IP，此处以“www.example.com”为例。 策略配置：系统自动生成策略。 图1 域名配置信息 单击“确定”。 步骤四：配置黑白名单设置规则拦截恶意IP 在左侧导航树中，选择“防护策略”，进入“防护策略”页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
