检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
object 域名组返回值数据 表7 DomainSetResponseData 参数 参数类型 描述 id String 域名组id name String 域名组名称 请求示例 给项目id为14181c1245cf4fd786824efe1e2b9388下的域名组添加域名，防火墙i
data BlackWhiteListId object 添加黑白名单响应data 表6 BlackWhiteListId 参数 参数类型 描述 id String 黑白名单id name String 黑白名单名称，为黑白名单的地址 状态码：400 表7 响应Body参数 参数 参数类型
注意： “WAF回源IP地址组”添加至黑/白名单后，如果回源IP改变，您需手动修改对应黑/白名单中的IP地址。 描述 （可选）设置该黑/白名单的备注信息。 单击“确认”，完成添加。 相关操作 编辑和删除黑白名单请参见管理黑白名单。 批量添加黑白名单请参见导入/导出防护策略。 父主题： 配置访问控制策略管控流量
黑白名单管理 创建黑白名单规则 更新黑白名单列表 删除黑白名单规则 查询黑白名单列表 父主题： API
见预定义地址组。 注意： “WAF回源IP地址组”添加至黑/白名单后，如果回源IP改变，您需手动修改对应黑/白名单中的IP地址。 描述 （可选）设置该黑/白名单的备注信息。 修改完成后，单击“确认”保存。 删除黑/白名单 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左
data BlackWhiteListId object 更新黑白名单响应数据 表6 BlackWhiteListId 参数 参数类型 描述 id String 黑白名单id name String 黑白名单名称，为黑白名单的地址 状态码：400 表7 响应Body参数 参数 参数类型
查询黑白名单列表 功能介绍 查询黑白名单列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/black-white-lists 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API
data BlackWhiteListId object 删除黑白名单响应数据 表5 BlackWhiteListId 参数 参数类型 描述 id String 黑白名单id name String 黑白名单名称，为黑白名单的地址 状态码：400 表6 响应Body参数 参数 参数类型
9-47f2-a205-2346d7090925添加域名组，域名组名称为test，域名组内域名为www.aaa.com，防护对象id为fde07429-2e02-45c0-a85f-4f1cacea24d2，域名组类型为应用域名组。 https://{Endpoint}/v1/9
String ip v6地址 type Integer EIP白名单标志，0表示是EIP白名单，1表示不是EIP白名单。 请求示例 查看项目id为408972e72dcd4c1a9b033e955802a36b的EIP告警白名单，防火墙id为e743cfaf-8164-4807-aa1
域名解析及域名组管理 添加域名组 删除域名组 更新域名组 更新dns服务器列表 查询域名组列表 查询dns服务器列表 查询域名解析ip地址 获取域名组下域名列表 添加域名列表 删除域名列表 查看域名组详情 获取域名地址解析结果 批量删除域名组 父主题： API
DomainSetVo object 域名组详细信息 表5 DomainSetVo 参数 参数类型 描述 set_id String 域名组id name String 域名组名称 description String 域名组描述 ref_count Integer 域名组被规则引用次数 domain_set_type
objects 域名信息列表 set_id String 域名组id total Integer 域名总数 表6 DomainInfo 参数 参数类型 描述 domain_address_id String 域名地址id domain_name String 域名，如www.example
Array of DomainSetId objects 批量删除域名组返回数据列表 表7 DomainSetId 参数 参数类型 描述 name String 域名组名称 id String 域名组id 请求示例 批量删除域名组，防火墙id为fced7179-64a4-4438-bc6
DomainSetResponseData object 删除域名组返回值data 表5 DomainSetResponseData 参数 参数类型 描述 id String 域名组id name String 域名组名称 请求示例 删除项目id为9d80d070b6d44942
描述 name 是 String 域名组名称 description 否 String 域名组描述 响应参数 状态码：200 表5 响应Body参数 参数 参数类型 描述 data DomainSetResponseData object 更新的域名组返回值data 表6 DomainSetResponseData
状态码 描述 200 查询域名有效性返回值 400 Bad Request 401 Unauthorized 403 Forbidden 404 Not Found 500 Internal Server Error 错误码 请参见错误码。 父主题： 域名解析及域名组管理
domain_address_id 是 String 域名id，域名id可通过获取域名组下域名列表接口查询获得，通过返回值中的data.records.domain_address_id（.表示各对象之间层级的区分）获取 project_id 是 String 项目ID，可以从调API处获取
com的访问流量，如图 放行域名的访问流量所示，优先级设置最高。 方向：内-外 源：Any 目的：选择“域名/域名组”、“应用型”、“域名”，填写*.example.com。 服务：TCP/1-65535/1-65535 应用：HTTP、HTTPS 动作：放行 图2 放行域名的访问流量 通过访问控制日志查看命中详情。
云防火墙支持哪些维度的访问控制？ 云防火墙当前支持基于五元组、IP地址组、服务组、域名、应用、黑名单、白名单设置ACL访问控制策略；也支持基于IPS（intrusion prevention system，入侵防御系统）设置访问控制。IPS支持观察模式和阻断模式，当您选择阻断模式
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
