检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
方向：外-内 源：Any 目的：Any 服务：Any 应用：Any 动作：阻断 图1 拦截所有流量 一条放行EIP（xx.xx.xx.1） 80端口的流量，如图 放行域名的访问流量所示，优先级设置最高。
is_customized 是 Integer 是否是用户自定义的dns服务器，0否 1是 is_applied 是 Integer 是否应用，0否 1是 响应参数 状态码： 200 表6 响应Body参数 参数 参数类型 描述 data Array of strings 域名服务器列表
将平台域名添加至应用型域名组，如图 添加某平台域名组所示。 配置两条防护规则： 一条拦截所有流量，如图 拦截所有流量所示，优先级置于最低。 一条放行EIP对某平台的流量访问，如图 放行IP对某平台的访问流量所示，优先级设置最高。
云防火墙当前支持基于五元组、IP地址组、服务组、域名、应用、黑名单、白名单设置ACL访问控制策略；也支持基于IPS（intrusion prevention system，入侵防御系统）设置访问控制。
CFW最佳实践汇总 本文汇总了云防火墙（CFW）服务的常见应用场景，并提供详细的方案描述和操作指导，帮助您轻松防护云上业务。
获取Web应用防火墙的回源IP，请参见步骤二：放行WAF回源IP 获取DDoS高防的回源IP，请参见如何查看高防回源IP段？
华为云云审计服务提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS的详细介绍和使用方法，请参见CTS快速入门。 父主题： 安全
objects 规则地域列表 domain_set_id 否 String 域名组id，type为4（域名组）或7（域名组-应用型）时不能为空。
objects 规则地域列表 domain_set_id 否 String 域名组id，type为4（域名组）或7（域名组-应用型）时不能为空。
app 否 String 规则应用类型包括：“HTTP”，"HTTPS"，"TLS1"，“DNS”，“SSH”，“MYSQL”，“SMTP”，“RDP”，“RDPS”，“VNC”，“POP3”，“IMAP4”，“SMTPS”，“POP3S”，“FTPS”，“ANY”,“BGP”等。
app 否 String 规则应用类型包括：“HTTP”，"HTTPS"，"TLS1"，“DNS”，“SSH”，“MYSQL”，“SMTP”，“RDP”，“RDPS”，“VNC”，“POP3”，“IMAP4”，“SMTPS”，“POP3S”，“FTPS”，“ANY”,“BGP”等。
app string 应用类型。 src_region_name string 源地区名称。 src_region_id string 源地区ID。 dst_region_name string 目的地区名称。 dst_region_id string 目的地区ID。
使用API购买并查询CFW 应用场景 对于专业人士而言，使用API的效率高于控制台操作，CFW提供多个功能的API接口，请参见API接口。 本文介绍如何通过API的方式快速购买和查询标准版防火墙实例。
如果IP为Web应用防火墙（WAF）的回源IP，建议使用白名单或配置放行的防护规则，请谨慎配置黑名单规则，否则可能会影响您的业务。 回源IP的相关信息请参见什么是回源IP？。 配置防护规则请参见通过添加防护规则拦截/放行流量。
适用场景 按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务，例如电商抢购、临时测试。 适用计费项 服务版本：购买的服务版本，仅“专业版”支持按需购买。 实际使用流量（GB）：使用过程中产生的流量总值。
数据中心互为灾备中心，如一地出现故障，系统在满足合规政策前提下自动将客户应用和数据转离受影响区域，保证业务的连续性。为了减少由硬件故障、自然灾害或其它灾难带来的服务中断，华为云为所有数据中心提供灾难恢复计划。
提升智能防御能力、灵活扩展满足云上业务的变化和扩张需求，极简应用让用户快速灵活应对威胁。
app 否 String 规则应用类型包括：“HTTP”，"HTTPS"，"TLS1"，“DNS”，“SSH”，“MYSQL”，“SMTP”，“RDP”，“RDPS”，“VNC”，“POP3”，“IMAP4”，“SMTPS”，“POP3S”，“FTPS”，“ANY”,“BGP”等。
source 否 String 源地址 destination 否 String 目的地址 service 否 String 服务端口 application 否 String 规则应用类型包括：“HTTP”，"HTTPS"，"TLS1"，“DNS”，“SSH”，“MYSQL”，“
约束条件 CFW不支持应用层网关(Application Level Gateway，ALG)。ALG能够对应用层数据载荷中的字段进行分析，并针对在载荷中会包含端口和IP地址的多通道协议（例如FTP、SIP等）动态调整策略。但CFW的防护策略仅支持对端口设置静态策略。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
