正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置转发规则时为什么某些端口配置失败? 故障现象 添加转发规则时,“转发端口”和“源站端口”配置为某些特定端口时,转发规则配置失败。 端口取值范围1~65535。 原因分析 DDoS高防判定表1中的端口为高危端口,禁止使用。 表1 高危端口 协议 端口 TCP类 135、136、
描述 forward_protocol 是 String 转发协议,tcp或udp forward_port 是 Integer 转发端口 最小值:1 最大值:65536 source_port 是 Integer 源站端口 最小值:1 最大值:65536 source_ip 是 String
在左侧导航栏选择“DDoS调度中心 > CDN调度”。 在“CDN调度”页面中,单击上方的“添加规则”。 图1 添加CDN调度规则 在弹出的对话框中添加相关内容,具体填写规则见表1。 图2 规则详情 表1 规则填写详情 参数 说明 规则名称 输入CDN调度的自定义规则名称。 CDN域名 输入CDN域名(域名只能由字母、数字、-和
设置封禁端口的协议。支持TCP、UDP。 端口类型 设置封禁端口的类型。 开始端口-结束端口 设置封禁端口的范围。 匹配后动作值 封禁端口匹配后的防护动作。 单击“确定”。 后续处理 在目标端口所在行“操作”列,单击“删除”可以删除封禁端口规则。 在目标端口所在行“操作”列,单击“编辑”可以修改封禁端口规则信息。
DDoS高防支持哪些业务端口? 背景信息 当您的域名需要业务接入DDoS高防场景,在配置防护域名时,如果“源站类型”选择“源站IP”,需要配置“转发协议”和“源站端口”。 转发协议:DDoS高防转发客户端(例如浏览器)请求的协议类型。 源站端口:DDoS高防转发客户端请求到服务器的业务端口。 图1
在左侧导航树,选择“DDoS调度中心 > CDN调度”,进入“CDN调度”页面。 单击“添加规则”。 图1 添加规则 表1 参数说明 参数 说明 规则名称 自定义的规则名称。 CDN域名 需要防护和加速的域名。 CDN服务范围 CDN域名的服务范围,需和CDN页面上配置一致。 CDN CNAME CDN加速域名的CNAME。
TransferRuleBody objects 批量转发规则 表4 TransferRuleBody 参数 是否必选 参数类型 描述 forward_protocol 是 String 转发协议,tcp或udp forward_port 是 Integer 转发端口 最小值:1 最大值:65536 source_port
攻击时,可以通过CDN加速提高客户使用体验。 流量能否直接先过CDN再过高防,或先过高防再过CDN? 以下两种均不可以。 第一种情况:流量先经过CDN再经过高防,即高防串联在CDN后面。 结果:高防的DDoS防护功能失去意义。 原因:攻击流量先到达CDN,CDN被攻击用户无法访问
如何实现CNAME接入? 什么是CNAME? CNAME就是DNS别名。DNS A记录是把域名直接解析到IP地址,而CNAME记录则是把域名解析到另外一个域名(别名)。例如,域名“www.abc.com”配置了CNAME别名“ccd01c25c8535fa4.huaweisafedns
转发协议,tcp或udp forward_port Integer 转发端口 最小值:1 最大值:65536 source_port Integer 源站端口 最小值:1 最大值:65536 lb_method String LVS转发规则 source_ip String 源站IP,多个IP用逗号隔开,限制20个IP
DDoS高防支持多少个源站IP和源站端口? DDoS高防对源站IP数量没有限制。在添加防护域名对话框中,最多可一次输入20个源站IP。 每个高防实例免费提供50个转发端口防护数量。可以付费增加,最多可支持200个。 父主题: 功能规格
配置转发规则失败原因排查 原因排查: 转发规则配置生效一般需要2-3分钟,处于“处理中”属于正常状态,请稍候刷新查看。 转发规则配置下发过程中,高防系统会检查您配置的源站IP和端口是否连通以及与现有转发规则是否冲突,如配置状态失败,请您检查源站是否工作正常或已有转发规则配置。 父主题:
什么是DDoS高防的源站端口? 用户的实际业务对外提供服务所使用的端口号。 父主题: 产品咨询
批量删除高防实例IP的转发规则 功能介绍 批量删除高防实例IP的转发规则 调用方法 请参见如何调用API。 URI POST /v1/aad/instances/{instance_id}/{ip}/rules/batch-delete 表1 路径参数 参数 是否必选 参数类型 描述
添加。 处理步骤 方法一:重新选择待添加域名的“转发协议”或“源站端口”,确保待添加防护域名未使用其他域名(已接入DDoS高防)的“转发协议”和“源站端口” 单击“上一步”,跳转到填写域名信息页面,重新选择“转发协议”或“源站端口”。 单击“下一步”,在高防实例名称列表中选择实例
DDoS高防、WAF和CDN可以一起使用吗? DDoS高防、WAF和CDN这3个服务不能一起使用,您可以部署DDoS高防+WAF、WAF+CDN或DDoS高防+CDN。 有关DDoS高防+WAF部署的详细操作,请参见“DDoS高防+WAF”联动提升网站全面防护能力。 有关WAF+CDN部署的详
华为云"DDoS高防+云模式WAF"联动 操作场景 该任务指导用户如何配置域名解析,实现华为云“DDoS高防+WAF(Web应用防火墙)”联动。 DDoS高防和云模式WAF联动后,流量会先经过DDoS高防,再转发至WAF,实现联动防御。 图1 联动原理 如果您在DDoS高防使用同一实例和端口防护了多个域名,且域名源站为WAF
什么是转发协议? 用户的实际业务对外提供服务所使用的协议类型,例如TCP(Transmission Control Protocol)、UDP(User Datagram Protocol)。 父主题: 产品咨询
配置字段转发 DDoS高防支持为接入的域名配置字段转发,将添加的字段插入到header中转给源站。 前提条件 域名已接入DDoS高防。 约束限制 最多支持配置8个Key/Value值。 配置的Key值不能跟nginx原生字段重复。 Value值可以自定义一个字符串,也可以配置为以
DDoS高防源站域名是否支持CDN CNAME? DDoS高防源站域名当前仅支持华为云WAF CNAME,不支持其他CNAME。 父主题: 功能规格