检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置日志 表1 日志配置参数 参数 参数说明 选择日志组 选择已创建的日志组，或者单击“查看日志组”，跳转到LTS管理控制台创建新的日志组。 记录攻击日志 选择已创建的日志流，或者单击“查看日志流”，跳转到LTS管理控制台创建新的日志流。 攻击日志记录每一个攻击告警信息，包括攻击类型、防护的IP等信息。
DDoS攻击导致客户端禁止访问，怎么办？ 您可以通过“Anti-DDoS监控报表”，查看单个公网IP 24小时的异常事件，或查看Anti-DDoS拦截报告查看所有公网IP的防护统计信息、TOP10被攻击公网IP等，判断您的业务是否是遭受DDoS攻击，导致IP被黑洞封堵，从而引发客户端被禁止访问。
查询告警配置 功能介绍 查询告警配置 调用方法 请参见如何调用API。 URI GET /v1/cnad/alarm-config 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服
AAD”，进入“Anti-DDoS流量清洗”界面。 在左侧导航树，选择“DDoS高防 > 域名接入”。 在目标域名所在行的“实例与线路”列，单击“查看详情”。 图1 查看详情 在实例与线路列表右上方，单击“新增实例线路”。 图2 新增实例线路 在弹出的“新增实例线路”对话框中，选择需要切换到的新的DDoS高防实例和线路，单击“确定”。
如何获取真实源IP 业务接入DDoS高防后，经过高防转发的流量到服务端之后真实源IP将被隐藏，客户业务源站所见的源IP为高防的回源IP，从tcp报文中的tcp option字段获取真实源IP，支持获取IPv6真实访问源。 在业务应用开发中，通常需要获取客户端真实的IP地址。例如，
如何调整封堵阈值？ 华为云为普通用户免费提供2Gbps的DDoS攻击防护，最高可达5Gbps（视华为云可用带宽情况），当攻击超过限定的阈值时，华为云会采取黑洞策略封堵IP，对于可能会遭受超过5Gbps流量攻击的应用，建议您购买华为云DDoS高防服务，提升防护能力。 父主题： 阈值及黑洞类
如何开通自动续费？ 您可以为购买的DDoS高防实例开通自动续费功能，当购买的服务期满时，系统会按照续费周期进行续费。 请确认开通自动续费的账号同时具有“CAD Administrator”和“BSS Administrator”角色，或者该账号具有“Tenant Administrator”角色。
查询解封配额 功能介绍 查询解封配额 调用方法 请参见如何调用API。 URI GET /v1/unblockservice/{domain_id}/unblock-quota-statistics 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String
如何删除高防资源？ 您可以提交工单，联系华为技术支持，申请删除高防资源。 父主题： 接入配置
如何开通自动续费？ 您可以为购买的DDoS高防实例开通自动续费功能，当购买的服务期满时，系统会按照续费周期进行续费。 请确认开通自动续费的账号同时具有“CAD Administrator”和“BSS Administrator”角色，或者该账号具有“Tenant Administrator”角色。
配置防护域名 什么是备案？ 选择防护域名的端口 所需接入的协议端口需要在支持的协议端口的范围内。 支持的协议端口 填写防护域名的源站 源站可以填写源站IP或源站域名，分别有以下限制： 源站IP：上限20个。 源站域名：上限1个。 选择同高防IP端口的情况下，添加多个域名但只能选择同一种源站类型。
查询流量封禁信息 功能介绍 查询流量封禁信息 调用方法 请参见如何调用API。 URI GET /v2/aad/policies/ddos/flow-block 表1 Query参数 参数 是否必选 参数类型 描述 instance_id 是 String instanceId 请求参数
业务使用的协议类型 用于后续业务接入DDoS高防时配置网站信息，选择对应的协议。 业务端口 判断源站业务端口是否在DDoS高防的支持端口范围内。有关DDoS高防支持的业务端口说明，请参加DDoS高防支持哪些业务端口？。 请求头部（HTTP Header）是否带有自定义字段且服务端拥有相应的校验机制
如何迁移企业项目下的实例资源？ 如果您需要迁移企业项目中的原生高级防护或高防实例资源，请参考为企业项目迁入资源进行操作。 迁移DDoS原生高级防护资源：“资源”选择“CNAD”。 迁移DDoS高防资源：“资源”选择“AAD”。 已接入域名的高防实例无法迁移，请解绑域名后再进行迁移。
查询区域封禁规则 功能介绍 查询区域封禁规则 调用方法 请参见如何调用API。 URI GET /v2/aad/policies/waf/geoip-rule 表1 Query参数 参数 是否必选 参数类型 描述 domain_name 是 String 域名 overseas_type
查询精准防护规则 功能介绍 查询精准防护规则 调用方法 请参见如何调用API。 URI GET /v2/aad/policies/waf/custom-rule 表1 Query参数 参数 是否必选 参数类型 描述 domain_name 是 String 域名 overseas_type
forward_protocol 是 String 转发协议，tcp或udp forward_port 是 Integer 转发端口 source_port 是 Integer 源站端口 source_ip 是 String 源站IP，多个IP用逗号隔开，限制20个IP 响应参数
√ √ 更新域名证书 √ √ 更新域名的高防IP解析线路 √ √ 修改源站IP √ √ CNAME自动调度 √ √ 查看攻击事件 √ √ 查看攻击类型分布 √ √ 查看CC攻击防护情况 √ √ 获取客户真实源IP √ × 父主题： DDoS高防
<Certificate>certificateName</Certificate> certificateName为HTTPS端口使用的证书，如果没有HTTPS端口可以不填写该字段。 <RealServerConfig><ServerPortList>80,443</ServerPor
如何退订DDoS高防？ DDoS高防不支持无理由退订。 如果满足可退订条件，可以联系客服申请退订。 可退订条件 在购买或使用过程中发现无法与业务匹配，可联系客服申请退订。例如：您的业务服务器部署在海外，而您购买了DDoS高防大陆站，导致DDoS高防服务无法使用。 已经正常使用的高防实例无法退订。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
