检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网站类业务如何接入高防服务? 您可以选择使用域名接入,将网站类业务通过CNAME解析的方式接入DDoS高防。网站类业务接入DDoS高防后,业务把域名解析指向高防IP,DDoS高防将所有的公网流量都引流至高防IP,进而隐藏源站,避免源站(用户业务)遭受大流量DDoS攻击。 有关网站
什么是需要防护的网站IP地址? DDoS高防提供防护服务的IP地址是高防IP。源站服务器所使用的公网IP即源站IP是被防护的IP地址。高防IP代替源站IP向客户提供服务,使源站IP不直接暴露出去。DDoS高防服务通过高防IP代理源站IP对外提供服务,将所有的公网流量都引流至高防I
如何查看高防回源IP段? 如果用户的源站已配置防火墙,为了防止高防回源IP被源站拦截或限速,需要将高防回源IP段的IP地址添加到源站的防火墙,或其它防护软件的白名单中。 该任务指导用户如何查看高防回源IP段,将高防回源IP段的IP地址添加到源站的防火墙,或其它防护软件的白名单中。
如何查看Anti-DDoS防护统计信息? 请参考查看拦截报告,查看所有公网IP的防护统计信息,包括清洗次数、清洗流量,以及公网IP被攻击次数Top10排名和共拦截攻击次数。 父主题: 基本功能类
购买了高防实例,如何停止使用弹性防护能力,避免产生弹性防护的后付费费用? 可将购买的高防实例的弹性防护带宽设置为与基础防护带宽一致。 当遭受超出基础防护带宽流量的攻击时,将不会启用弹性防护带宽进行防护。 父主题: 计费问题
购买了高防实例,如何停止使用弹性防护能力,避免产生弹性防护的后付费费用? 可将购买的高防实例的弹性防护带宽设置为与基础防护带宽一致。 当遭受超出基础防护带宽流量的攻击时,将不会启用弹性防护带宽进行防护。 父主题: DDoS高防计费问题
如何查看Anti-DDoS修改记录? 您可以通过云审计服务查看Anti-DDoS相关的操作事件,包括开启Anti-DDoS防护、关闭Anti-DDoS防护、调整Anti-DDoS安全设置,具体请参见查看Anti-DDoS云审计日志。 父主题: 基本功能类
配置高防后访问网站提示504错误 问题描述 配置高防IP服务后,网站执行某些POST请求时,长时间等待后返回504错误,执行不成功。 问题原因 此问题是由于请求处理时间过长,已超过高防IP服务的连接阈值,高防IP服务主动断开连接。 TCP默认连接超时时间为900s。 HTTP/W
域名网站类业务接入DDoS高防 如果您的业务通过域名对外提供服务,域名已通过ICMP备案,您可以将域名接入DDoS高防,获得大流量DDoS攻击防护能力。 域名接入流程 网站类业务接入DDoS高防流程如图1所示。 图1 网站类业务接入DDoS高防流程 约束与限制 服务器协议为HTT
防护域名开启“WEB基础防护”之后,如何排查500/502/504错误? 防护域名开启“WEB基础防护”之后,访问网站如果出现“500 ”,“502”,“504”等报错,并且显示“Web应用防火墙”和“网站”连接失败,如图1所示。 图1 502报错 可能的原因比较多,如防火墙拦截
如何查看Anti-DDoS拦截报告? 请参考查看拦截报告,查看所有公网IP的防护统计信息,包括清洗次数、清洗流量,以及公网IP被攻击次数Top10排名和共拦截攻击次数。 父主题: 基本功能类
Anti-DDoS如何查看公网IP监控详情? 请参考查看监控报表,查看单个公网IP的监控详情,包括当前防护状态、当前防护配置参数、24小时的流量情况、24小时的异常事件等。 父主题: 基本功能类
网站类业务配接入高防后,回源IP访问的是源站IP还是源站域名? 网站类业务在配置域名接入时,“源站类型”可以选择“源站IP”或“源站域名”。根据您选择的源站类型,回源IP可以访问源站IP或源站域名,具体说明如下: 选择“源站IP”,回源IP访问的是源站IP。 选择“源站域名”,回源IP访问的是源站域名。
DDoS高防实例能否同时支持网站和IP接入? 出于安全考虑,一个实例只支持一种接入类型。如果您有多种业务类型,请购买不同接入类型的实例。 父主题: 功能规格
网站业务迁移:从DDoS高防实例A到实例B 应用场景 网站类业务接入DDoS高防后,如果您需要将源站IP/源站域名切换到其他DDoS高防实例进行防护,可以通过修改域名的高防IP解析线路实现。 修改域名的高防IP解析线路后约5分钟后生效。为了确保业务正常访问,建议您在业务量少时进行操作。
如何查看Anti-DDoS流量清洗次数? 您可以查看拦截报告,查看所有公网IP的防护统计信息,包括清洗次数、清洗流量,以及公网IP被攻击次数Top10排名和共拦截攻击次数。 父主题: 基本功能类
网站类业务接入DDoS高防,提示“与其它域名复用相同高防IP与端口,但配置的源站类型不一致” 故障现象 配置网站类业务的域名接入DDoS高防时,无法添加域名,提示“与其它域名复用相同高防IP与端口,但配置的源站类型不一致”。 可能原因 待添加域名与其他域名(已接入DDoS高防)使
DDoS原生高级防护可以为接入WAF(云模式-ELB接入)的网站类业务提供四层DDoS攻击防护,实现DDoS原生高级防护和云模式WAF(ELB接入)双重防护,同时防御四层DDoS攻击和七层Web攻击、CC攻击等,大幅提升网站业务的安全性和稳定性。 方案架构 网站业务部署“DDoS原生高级防护+云模式W
DDoS防护服务提供包年/包月的计费模式,包年/包月是一种预付费模式,即先付费再使用,按照订单的购买周期进行结算。 购买周期越长,享受的折扣越大。一般适用于设备需求量长期稳定的成熟业务。 但在DDoS高防版本中,存在后付费的计费项。 父主题: 计费模式
DDoS高防 包年/包月(含后付费项目) 实例数 按购买的实例数量计费。 保底防护带宽 预付费,按月/年付费。 弹性防护带宽 后付费,按天付费。如果当天的攻击峰值≤保底防护带宽,则不会产生弹性防护带宽费用。 业务带宽 免费赠送100Mbps,超出部分按月/年付费。 防护域名数 每个实例