检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看产品信息 您可以在产品信息界面查看WAF产品信息，包括购买的WAF版本、域名规格等信息。 如果您已开通企业项目，您可以在“企业项目”下拉列表中选择您所在的企业项目，查看该企业项目的产品信息。 前提条件 已成功购买WAF。 查看产品信息 登录管理控制台。 单击页面左上方的，选择“安全与合规
front_protocol String 客户端请求访问防护域名源站服务器的协议 back_protocol String WAF转发客户端请求到防护域名源站服务器的协议 weight Integer 源站权重，负载均衡算法将按该权重将请求分配给源站，默认值是1，云模式的冗余字段 address String
求的真实客户端IP呢？ 一个透明的代理服务器在把用户的HTTP请求转到下一环节的服务器时，会在HTTP的头部中加入一条“X-Forwarded-For”记录，用来记录用户的真实IP，其形式为“X-Forwarded-For：客户端的真实IP，代理服务器1-IP， 代理服务器2-IP，代理服务器3-IP，……”。
对于获取用户Token接口，您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，其中username为用户名，domainname为用户所属的账号名称，********为用户登录密码，xxxxxxxxxxxxxxxxxx为project的名称，如“
云审计服务支持的WAF操作列表 云审计服务（Cloud Trace Service，CTS）记录了Web应用防火墙相关的操作事件，方便用户日后的查询、审计和回溯，具体请参见云审计服务用户指南。 表1 云审计服务支持的WAF操作列表 操作名称 资源类型 事件名称 创建云模式域名 instance
如何处理“协议不受支持，客户端和服务器不支持一般 SSL 协议版本或加密套件”？ 现象 域名接入WAF后，不能正常访问网站，提示“协议不受支持，客户端和服务器不支持一般 SSL 协议版本或加密套件”。 解决办法 建议您在TLS配置里，将“加密套件”切换为“默认加密套件”，具体操作请参见配置PCI
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将WAF资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用WAF服务的其它功能。
见创建用户组并授权使用WAF。 依赖服务的权限设置 如果IAM用户需要在WAF Console控制台拥有相应功能的查看或使用权限，请确认已经对该用户所在的用户组设置了WAF Administrator、WAF FullAccess或WAF ReadOnlyAccess策略的权限，再按照如表1增加依赖服务的角色或策略。
如何获取拦截的数据？ 在“安全总览”页面，您可以查看昨天、今天、3天、7天、30天或自定义30天任意时间段内所有防护网站或所有实例以及指定防护网站或实例的防护日志。包括请求与各攻击类型统计次数，QPS、带宽、响应码信息，以及事件分布、受攻击域名 Top5、攻击源IP Top5、受攻击URL
改证书的名称。 如果证书正在使用中，请先解除域名和证书的绑定关系，否则无法修改证书名称。 在目标证书所在行的“操作”列中，单击“查看”，您可以查看证书的证书文件和证书私钥信息。 在目标证书所在行的“操作”列中，单击“应用”，您可以将证书绑定到对应的域名。 在目标证书所在行的“操作”列中，单击“更多
如果源站使用了CFW，在CFW的控制台查看拦截日志，排查是否有相关的事件产生。 查看CFW的访问控制策略，排查是否配置了拦截WAF的回源IP 在CFW上将WAF的回源IP放行，具体操作请参见配置访问控制策略 当网站的后端配置了多个服务器，其中某个源站不通时，请参照以下操作步骤，检查网站的服务器是否配置正确。
如何在华为云的云解析服务上进行DNS验证？ DNS验证一般需要由您的域名管理人员进行相关操作。如果您是在华为云平台管理您的域名，并且您的域名在您的华为账号中，请参见本章节在华为云的云解析服务上进行DNS验证。 如果您是在其他域名管理平台（如万网、新网、DNSPod等）管理您的域名
如何调用API 构造请求 认证鉴权 返回结果
在什么情况下使用Cookie区分用户？ 在配置CC防护规则时，当IP无法精确区分用户，例如多个用户共享一个出口IP时，用户可以使用Cookie区分用户。 用户使用Cookie区分用户时，如果Cookie中带有用户相关的“session”等“key”值，直接设置该“key”值作为区分用户的依据。 如果
策略管理 新增防护策略 添加策略适用的防护域名 批量添加防护规则
Eye，CES），可以通过管理控制台，查看WAF的相关指标，及时了解WAF防护状况，并通过指标设置防护策略。CES服务是华为云为用户提供一个针对各种云上资源的立体化监控平台，用户通过云监控服务可以全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 用户通过设置WAF
如何解决重定向次数过多？ 在WAF中完成了域名接入后，请求访问目标域名时，如果提示“重定向次数过多”，一般是由于您在服务器后端配置了HTTP强制跳转HTTPS，在WAF上只配置了一条HTTPS（对外协议）到HTTP（源站协议）的转发，强制WAF将用户的请求进行跳转，所以造成死循环。
与其他云服务的关系 本章节介绍Web应用防火墙与其他云服务的关系。 与云审计服务的关系 云审计服务（Cloud Trace Service，CTS）记录了Web应用防火墙相关的操作事件，方便用户日后的查询、审计和回溯。 与云监控服务的关系 云监控服务可以监控Web应用防火墙的相关指标
实例所在业务VPC的子网IP地址。 192.168.0.186 接入状态 实例的接入状态。 已接入 运行状态 实例的运行状态。 运行中 版本 独享引擎版本。 202304 模式 实例的部署模式。 标准模式(反向代理) 规格 实例的资源规格。 8vCPUs | 16GB 查看独享实例的云监控信息
独享引擎”，进入“独享引擎”页面。 图5 独享引擎列表 在独享引擎列表的“IP地址”栏，获取所有创建的独享引擎对应的子网IP地址。 单击页面左上方的，选择“计算 > 弹性云服务器”。 在目标ECS所在行的“名称/ID”列中，单击目标ECS实例名称，进入ECS实例的详情页面。 选择“安全组”页签，单击“更改安全组”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
