检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何为DDoS高防续费? 您可以在DDoS高防管理控制台中,进行高防IP服务的续费。 请确认续费的账号同时具有“CAD Administrator”和“BSS Administrator”角色,或者该账号具有“Tenant Administrator”角色。 BSS Admini
如何将业务系统接入高防服务? 对于通过域名对外提供服务的系统,修改DNS配置,将对外提供的业务域名解析到华为云提供的CNAME。 对于通过IP对外提供服务的系统,将对外提供的业务IP变更为高防IP。 父主题: 接入配置
如何查看Anti-DDoS拦截报告? 请参考查看拦截报告,查看所有公网IP的防护统计信息,包括清洗次数、清洗流量,以及公网IP被攻击次数Top10排名和共拦截攻击次数。 父主题: 基本功能类
接入防护域名后,如何测试防护域名是否配置正确? 登录管理控制台。 接入防护域名,详细操作请参考如何将业务系统接入高防服务?。 复制待测试的域名的“CNAME”值。 ping“CNAME”值并记录“CNAME”对应的IP地址(例如:192.168.0.1)。 在本地修改“hosts
DDoS高防在配置多个源站时如何分发流量? 当用户配置多个源站IP时,DDoS高防采用轮询模式分发流量,业务流量将均匀地分发到各个源站IP。 父主题: 接入配置
2Gbps是流量峰值,即Anti-DDoS防护流量达到的最大值。 说明: 华为云各区域的防护阈值保持一致。 DDoS原生高级防护 为提升华为云ECS、ELB、WAF、EIP等云服务的DDoS防御能力,华为云推出DDoS原生高级防护。 DDoS原生高级防护对华为云上的IP生效,无需更换IP地址,
如何解决上传HTTPS/WebSockets证书时出现“错误的请求”提示的问题? 上传HTTPS/WebSockets证书出现“错误的请求”提示的常见原因和解决方法如下: 证书名字过长。 解决方法:修改证书文件名到10 个字符以内。 证书文件名包含特殊字符。 解决方法:仅以英文字符和数字命名证书。
在ECS中放行所有DDoS高防的回源IP段,具体操作配置安全组规则。 查看DDoS回源IP段的方法请参考步骤二:放行高防回源IP段。 DDoS高防→华为云ELB→华为云ECS 在ELB中设置访问控制策略,具体操作请参考访问控制管理。 DDoS高防→华为云WAF→华为云ECS 在源站ECS中设置访问控制策略,只
如何将已防护的源站IP/源站域名切换到其他DDoS高防实例进行防护? 网站类业务接入DDoS高防后,您可以通过修改域名的高防IP解析线路,将源站IP/源站域名切换到其他DDoS高防实例进行防护。 修改域名的高防IP解析线路后约5分钟后生效。为了确保业务正常访问,建议您在业务量少时进行操作。
用户在完成高防防护配置后,如何检查是否完成源站白名单添加了高防回源IP的配置? 对服务器和安全设备进行排查,确保高防回源IP加入到相应的白名单中、并不对回源流量设置过滤或者限制。例如: 如果用户源站在华为云上,则需要配置ACL和安全组,将回源IP在ACL和安全组中设置放行。 登录管理控制台。
2Gbps是流量峰值,即Anti-DDoS防护流量达到的最大值。 说明: 华为云各区域的防护阈值保持一致。 DDoS原生高级防护 为提升华为云ECS、ELB、WAF、EIP等云服务的DDoS防御能力,华为云推出DDoS原生高级防护。 DDoS原生高级防护对华为云上的IP生效,无需更换IP地址,
updateLtsConfig 删除当前LTS配置 deleteLtsConfig 添加黑白名单 addBlackWhiteList 删除黑白名单 delBlackWhiteList 开启海外流量封禁 openForeignFlowBlock 关闭海外流量封禁 closeForeignFlowBlock
删除策略 功能介绍 删除策略 调用方法 请参见如何调用API。 URI DELETE /v1/cnad/policies/{policy_id} 表1 路径参数 参数 是否必选 参数类型 描述 policy_id 是 String 策略id 最小长度:32 最大长度:64 请求参数
带宽曲线 功能介绍 带宽曲线 调用方法 请参见如何调用API。 URI GET /v2/aad/domains/waf-info/flow/bandwidth 表1 Query参数 参数 是否必选 参数类型 描述 domains 否 String 不传时代表全部域名 value_type
查询请求QPS 功能介绍 查询请求QPS 调用方法 请参见如何调用API。 URI GET /v2/aad/domains/waf-info/flow/qps 表1 Query参数 参数 是否必选 参数类型 描述 domains 否 String 不传时代表全部域名 value_type
DDoS高防支持在Windows源站获取真实IP吗? DDoS高防目前仅支持在Linux源站获取真实IP。有关在Linux源站获取真实IP的详细操作,请参见如何获取真实源IP。 父主题: 产品咨询
查询精准防护规则 功能介绍 查询精准防护规则 调用方法 请参见如何调用API。 URI GET /v2/aad/policies/waf/custom-rule 表1 Query参数 参数 是否必选 参数类型 描述 domain_name 是 String 域名 overseas_type
当前分组中所有IP被封堵后自动切换到下个分组,所有分组都无可用IP后进入联动调度。 仅支持DDoS原生防护对象中的云资源(ECS、EIP、ELB和WAF等)。 联动调度 不联动:只进行原生资源内的分组调度,不联动到高防DDoS防护。 联动到高防:调度到高防防护,需要提前购买并完成高防配置。
解封IP-同步 功能介绍 解封IP 调用方法 请参见如何调用API。 URI POST /v1/unblockservice/{domain_id}/unblock 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 租户id 最小长度:32 最大长度:64
查询租户解封记录 功能介绍 查询租户解封记录 调用方法 请参见如何调用API。 URI GET /v1/unblockservice/{domain_id}/unblock-record 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 租户id