检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
防护域名：需要通过WAF防护的域名或IP，此处以“www.example.com”为例。 策略配置：系统自动生成策略。 图1 域名配置信息 单击“确认”。 步骤四：配置黑白名单设置规则拦截恶意IP 在左侧导航树中，选择“防护策略”，进入“防护策略”页面。
冻结期满，进入资源清理期，域名的所有配置将会被全部删除。清除资源的时候，默认会把域名指回源站，但由于用户配置的协议和端口可能存在不一致的情况，所以不能保证该域名的业务能正常运行。 为了防止造成不必要的损失，请您及时续费。
购买内容安全检测服务后，系统立即执行检测并扣费，且检测过程中，不支持修改检测域名、暂停任务、退费等操作。 内容安全检测服务支持三种检测类型：内容安全单次检测、文本安全监测（按月）、文本安全监测（按年）。选择“内容安全单次检测”时，内容安全检测服务一次性计费。
相关配置说明如下： 云模式-CNAME接入 先将域名解析到DDoS高防，再修改DDoS高防域名信息，将源站域名修改为WAF的“CNAME”。同时，为了防止其他用户提前将您的域名配置到WAF上，从而对您的域名防护造成干扰，建议您到DNS服务商处添加一条WAF的子域名和TXT记录。
如果各子域名对应的服务器IP地址相同：输入防护的泛域名。例如：子域名a.example.com，b.example.com和c.example.com对应的服务器IP地址相同，可以直接添加泛域名*.example.com。
如果您已开通企业项目，您需要在“企业项目”下拉列表中选择您所在的企业项目并确保已开通操作权限，才能为该企业项目下域名配置防护策略。 前提条件 已添加防护网站。 云模式-CNAME接入的接入方式参见将网站接入WAF防护（云模式-CNAME接入）章节。
自动续费 自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致接入WAF的域名被自动删除。自动续费的规则如下所述： 以WAF的到期日计算第一次自动续费日期和计费周期。 WAF自动续费周期以您选择的续费时长为准。例如，您选择了3个月，WAF即在每次到期前自动续费3个月。
云模式-CNAME接入 到DNS服务商处将域名重新解析，指向源站服务器IP地址。 独享模式 当网站的部署架构如图1所示时（即独享引擎实例后端部署了内网ELB），将EIP从公网ELB上解绑，然后再绑定到内网ELB上，使业务请求绕过WAF，直接到达源站。
Web应用防火墙支持IPv6/IPv4双栈，针对同一域名可以同时提供IPv6和IPv4的流量防护。
如果您已开通企业项目，您需要在“企业项目”下拉列表中选择您所在的企业项目并确保已开通操作权限，才能为该企业项目下域名配置防护策略。 前提条件 已添加防护网站。 云模式-CNAME接入的接入方式参见将网站接入WAF防护（云模式-CNAME接入）章节。
独享模式防护网站管理 查询独享模式域名列表 创建独享模式域名 修改独享模式域名配置 查看独享模式域名配置 删除独享模式域名 修改独享模式域名防护状态 父主题： API
在弹出的“应用域名”对话框中，选择应用该证书的防护网站。 单击“确认”，将证书绑定到防护网站。 生效条件 证书的“应用域名”列显示已应用该证书的防护网站。 相关操作 当鼠标移到目标证书的名称后时，单击，您可以修改证书的名称。
图2 基础信息配置 表2 重点参数说明 参数 参数说明 取值样例 防护域名 需要添加到WAF中防护的域名。 域名已完成备案 支持单域名（例如，一级域名example.com，二级域名www.example.com等）和泛域名（例如，*.example.com）。
租户域名查询API接口 查看防护域名信息接口。
本地验证 添加域名后，为了确保WAF转发正常，建议您先通过本地验证确保一切配置正常，然后再修改DNS解析。 修改域名DNS解析设置 域名在接入WAF前未使用代理 到该域名的DNS服务商处，配置防护域名的别名解析。
单位：次 采集方式：统计近5分钟内防护域名的QPS峰值 ≥0 次 值类型：Float 防护域名 5分钟 qps_mean QPS均值 该指标用于统计近5分钟内防护域名的QPS均值。
域名扩展包（可选） 按购买的个数计费。 QPS扩展包 （可选） 按购买的个数计费。 规则扩展包（可选） 按购买的个数计费。 购买时长 提供包月和包年的购买模式。 独享模式 按需计费 实例个数 按实际使用时长计费。
应用场景 业务服务器部署在华为云，防护对象为域名或IP。 大型企业网站，具备较大的业务规模且基于业务特性具有制定个性化防护规则的安全需求。 购买WAF独享实例 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。
在目标网站所在行的“域名”列中，单击目标网站，进入网站基本信息页面。 在“IPv6防护”所在行，单击，在弹出的对话框中，选择“开启”并单击“确定”。 父主题： 网站接入后推荐配置
变更某产品规格的前提是必须已购买该产品 waf版本只支持升配，不支持降配；扩展包数量可以增加或者减少，但不支持数量减少为0 不支持同时升降配，如增加域名扩展包数量，同时减少规则扩展包数量 接口约束 如果付款方式无法完成支付，系统会自动生成一个待支付订单，您可以手动在控制台上选择支付方式进行支付
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
