检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网站类业务配接入高防后,回源IP访问的是源站IP还是源站域名? 网站类业务在配置域名接入时,“源站类型”可以选择“源站IP”或“源站域名”。根据您选择的源站类型,回源IP可以访问源站IP或源站域名,具体说明如下: 选择“源站IP”,回源IP访问的是源站IP。 选择“源站域名”,回源IP访问的是源站域名。
网站类业务接入DDoS高防,提示“与其它域名复用相同高防IP与端口,但配置的源站类型不一致” 故障现象 配置网站类业务的域名接入DDoS高防时,无法添加域名,提示“与其它域名复用相同高防IP与端口,但配置的源站类型不一致”。 可能原因 待添加域名与其他域名(已接入DDoS高防)使
域名网站类业务接入DDoS高防 如果您的业务通过域名对外提供服务,域名已通过ICMP备案,您可以将域名接入DDoS高防,获得大流量DDoS攻击防护能力。 域名接入流程 网站类业务接入DDoS高防流程如图1所示。 图1 网站类业务接入DDoS高防流程 约束与限制 服务器协议为HTT
DDoS高防是否支持泛域名? 支持。在网站类业务和非网站类业务接入DDoS高防,添加防护的域名时,您可以根据业务需求配置单域名或泛域名,说明如下: 单域名 配置待防护的单域名。例如:www.example.com。 泛域名 配置泛域名可以使DDoS高防防护泛域名下的多级域名。 如果
网站类业务如何接入高防服务? 您可以选择使用域名接入,将网站类业务通过CNAME解析的方式接入DDoS高防。网站类业务接入DDoS高防后,业务把域名解析指向高防IP,DDoS高防将所有的公网流量都引流至高防IP,进而隐藏源站,避免源站(用户业务)遭受大流量DDoS攻击。 有关网站
修改域名的高防IP解析线路 业务接入DDoS高防后,如果您需要将域名切换到其他解析线路进行防护,可以通过修改域名的高防IP解析线路实现。 修改高防IP解析线路可能导致防护失效或业务中断,请谨慎操作。 约束与限制 域名的高防IP解析线路修改后约5分钟后才能生效。 修改域名解析线路 登录管理控制台。
String 域名 enterprise_project_id 是 String 企业项目id,与接入的高防实例所属企业项目保持一致。可在华为云EPS服务中查看企业项目id,default企业项目id为"0"。 vips 否 Array of strings 高防实例ip列表。多个高防实例ip必须属于同一企业项目。
在左侧导航栏选择“DDoS高防 > 域名接入”,进入“域名接入”页面。 图1 域名接入页 查看域名信息。 表1 参数说明 参数名称 说明 域名 防护的域名,单击域名可查看域名的Web CC防护详情。 CNAME 域名通过CNAME解析的CNAME信息。 单击,可以复制“CNAME”。 实例与线路
查询防护域名信息 功能介绍 查询防护域名信息 调用方法 请参见如何调用API。 URI GET /v1/aad/protected-domains/{domain_id} 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 域名ID 请求参数 表2
网站业务迁移:从DDoS高防实例A到实例B 应用场景 网站类业务接入DDoS高防后,如果您需要将源站IP/源站域名切换到其他DDoS高防实例进行防护,可以通过修改域名的高防IP解析线路实现。 修改域名的高防IP解析线路后约5分钟后生效。为了确保业务正常访问,建议您在业务量少时进行操作。
在左侧导航栏选择“DDoS高防 > 域名接入”,进入“域名接入”页面。 图1 域名接入页 根据实际需要选择删除方式。 删除单个域名:在需要删除的域名所在行的“操作”列,单击“删除”。 批量删除域名:勾选需要删除的域名,单击“批量删除”。 在弹出的对话框中,单击“确定”。 父主题: 域名管理
更新域名信息 功能介绍 更新域名源站配置信息 调用方法 请参见如何调用API。 URI PUT /v1/aad/protected-domains/{domain_id} 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 域名ID 请求参数 表2
批量接入域名 如果您有多个域名需要接入DDoS高防,可以通过xml批量添加域名到DDoS高防。 批量接入域名到DDoS高防 根据以下样例,提前准备需要批量接入的“.xml”域名文件。 <DomainList> <DomainConfig> <Domain>example
删除防护域名 功能介绍 删除防护域名 调用方法 请参见如何调用API。 URI DELETE /v2/aad/domains 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String token Content-Type 是
Integer 域名总数 items Array of DomainInfo objects 域名列表 表3 DomainInfo 参数 参数类型 描述 domain_id String 域名ID domain_name String 域名 cname String 域名cname protocol
域名管理 查询域名列表 查询防护域名信息 更新域名信息 创建防护域名 上传域名对应证书 修改域名WEB基础防护开关/CC防护开关 查询高防回源IP段列表 删除防护域名 查询域名关联的证书信息 父主题: DDoS高防API
修改域名WEB基础防护开关/CC防护开关 功能介绍 修改域名WEB基础防护开关/CC防护开关 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/aad/external/domains/switch 表1 路径参数 参数 是否必选 参数类型 描述
上传域名对应证书 功能介绍 上传域名对应证书 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/aad/external/domains/certificate 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
修改域名业务配置 域名接入DDoS高防后,如果源站信息发生变更,可通过域名接入列表修改接入的源站信息。 修改源站IP等信息可能导致防护失效或业务中断,请谨慎操作。 约束与限制 如果要与其它域名复用同一个高防IP与端口,请确保其它域名与当前域名的“源站类型”相同。 如果要将域名的“
查询域名关联的证书信息 功能介绍 查询域名关联的证书信息 调用方法 请参见如何调用API。 URI GET /v2/aad/domains/{domain_id}/certificate 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 域名id