检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网站接入后推荐配置 配置PCI DSS/3DS合规与TLS 开启IPv6防护 开启HTTP2协议 配置WAF到网站服务器的连接超时时间 开启熔断保护功能保护源站安全 配置攻击惩罚的流量标识 配置Header字段转发 修改拦截返回页面 开启Cookie安全属性 父主题： 网站设置
0”，为了确保网站安全，建议您根据业务实际需求进行配置，支持配置的最低TLS版本如表1所示。 表1 支持配置的最低TLS版本说明 场景 最低TLS版本（推荐） 防护效果 网站安全性能要求很高（例如，银行金融、证券、电子商务等有重要商业信息和重要数据的行业） TLS v1.2 WAF将自动拦截TLS
框中，输入Key/Value值，并单击“添加”，可添加多个字段。 图1 字段转发 确认字段添加完成后，单击“确定”。 父主题： 网站接入后推荐配置
可以。如果服务器的源站地址配置为CNAME，添加域名后会多经历一层DNS解析，即先将CNAME解析为IP地址，DNS解析会增加时延，故推荐您将源站地址配置成公网IP地址。 添加域名的相关配置请参见添加防护域名。 父主题： 网站接入
Web服务器上获取的结果返回给客户端。反向代理服务器安装在网站机房，代理Web服务器接收访问请求，并对访问请求进行转发。 反向代理可以防止外网对内网服务器的恶性攻击，缓存以减少内网服务器压力，还可以实现访问安全控制和负载均衡。 图2 Nginx转发原理 父主题： 产品咨询
在“超时配置”所在行，单击，开启超时配置。 单击，设置“连接超时”、“读超时”、“写超时”的时间，并单击“确定”保存设置。 父主题： 网站接入后推荐配置
在目标网站所在行的“域名”列中，单击目标网站，进入网站基本信息页面。 在“是否使用HTTP2协议”所在行，单击“修改”，选择“是”并单击“确定”。 父主题： 网站接入后推荐配置
网站，进入网站基本信息页面。 在“IPv6防护”所在行，单击“修改”，在弹出的对话框中，选择“开启”并单击“确定”。 父主题： 网站接入后推荐配置
罚功能前，必须配置该标识。 name 单击“确定”，完成标记信息配置。 相关操作 配置攻击惩罚标准封禁访问者指定时长 父主题： 网站接入后推荐配置
修改服务器配置信息 当您以“云模式-CNAME接入”或“独享模式”添加防护网站后，如果需要修改防护网站的服务器信息或者需要添加服务器信息时，可以修改服务器配置信息。 本章节可对以下场景提供指导： 修改服务器信息。 云模式-CNAME接入：修改对外协议、源站协议、源站地址、源站端口
0”，为了确保网站安全，建议您根据业务实际需求进行配置，支持配置的最低TLS版本如表2所示。 表2 支持配置的最低TLS版本说明 场景 最低TLS版本（推荐） 防护效果 网站安全性能要求很高（例如，银行金融、证券、电子商务等有重要商业信息和重要数据的行业） TLS v1.2 WAF将自动拦截TLS
配置地理位置访问控制规则拦截/放行特定区域请求 网站接入Web应用防火墙后，您可以设置地理位置访问控制规则，WAF通过识别客户端访问请求的来源区域，一键封禁来自特定区域的访问或者允许特定区域的来源IP的访问，解决部分地区高发的恶意请求问题。可针对指定国家、地区的来源IP自定义访问控制。
当您的网站域名开启了华为云CDN加速，且回源到华为云对象存储 OBS（Object Storage Service，OBS）时，如果该网站存在一定的Web攻击风险，我们推荐您组合使用CDN、OBS和Web 应用防火墙 WAF（Web Application Firewall），将开启CDN加速的域名接入WAF
息页面。 在“高级配置”栏中“Cookie安全属性”列单击，开启Cookie安全属性 图1 开启Cookie安全属性 父主题： 网站接入后推荐配置
“连接保护”：访问网站的读等待URL请求数量达到6000以上时，WAF将停止转发用户请求60s，且将返回网站的维护页面。 父主题： 网站接入后推荐配置
“http://www.example.com:8080/error.html”。 单击“确定”，告警页面配置成功。 父主题： 网站接入后推荐配置
持云模式-CNAME接入、云模式-ELB接入和独享模式三种接入方式，您可以根据Web业务的部署特征，选择合适的接入方式。本文通过实现原理、推荐场景、接入对象和接入方式的对比进行介绍。 独享模式在部分区域已经停售，详见独享模式停售通知。 使用场景 根据不同模式的使用场景、防护对象选择网站接入方式。
具体的计费方式及标准请参考计费说明。 消息通知服务 消息通知服务费用构成：外网下行流量+消息通知费用 不同场景下的费用构成如下： 发送短信通知费用构成：短信通知条数 发送电子邮件费用构成：电子邮件+外网下行流量 发送HTTP(S)费用构成：HTTP(S)+外网下行流量 具体的计费方式及标准请参考计费说明。 Web应用防火墙
Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。
列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 在开始使用之前，请确保您安装的是最新版本的SDK。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在SDK中心查询版本信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
