检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
高防配置黑白名单，如何设置保护客户的服务器？ DDoS高防服务支持对已接入防护的高防实例设置黑名单和白名单，通过设置，黑名单中的IP会被拦截，白名单中的IP会被放行。具体步骤请参考配置黑白名单，如果您需要防护源站服务器，请联系技术支持为您解决。 父主题： 接入配置
用户在完成高防防护配置后，如何检查是否完成源站白名单添加了高防回源IP的配置？ 对服务器和安全设备进行排查，确保高防回源IP加入到相应的白名单中、并不对回源流量设置过滤或者限制。例如： 如果用户源站在华为云上，则需要配置ACL和安全组，将回源IP在ACL和安全组中设置放行。 登录管理控制台。
通过黑白名单拦截/放行指定IP的流量 通过配置IP黑名单和白名单来实现对访问DDoS高防的源IP封禁或者放行，以拦截或放行指定IP的访问请求。 配置黑白名单 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”界面。
通过黑白名单拦截/放行指定IP的流量 通过配置IP黑名单或IP白名单来封禁或者放行访问DDoS防护的源IP，从而限制访问您业务资源的用户。 约束与限制 每条规则最多可以添加200条黑/白名单IP。 添加IP到黑白名单 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
防护域名修改源站IP后，接入状态一直为失败，如何处理？ 故障现象 网站类业务接入DDoS高防后，在“域名接入”页面修改防护域名的源站IP后，域名接入DDoS高防失败。 可能原因 高防IP不能正常访问 转发规则配置错误 源站IP未添加到白名单 当防护域名访问量较大时，如果源站IP未添加到白
防护策略web-cc黑白名单-查询黑白名单规则 功能介绍 防护策略web-cc黑白名单-查询黑白名单规则 调用方法 请参见如何调用API。 URI GET /v2/aad/policies/waf/blackwhite-list 表1 Query参数 参数 是否必选 参数类型 描述
如何查看高防回源IP段？ 如果用户的源站已配置防火墙，为了防止高防回源IP被源站拦截或限速，需要将高防回源IP段的IP地址添加到源站的防火墙，或其它防护软件的白名单中。 该任务指导用户如何查看高防回源IP段，将高防回源IP段的IP地址添加到源站的防火墙，或其它防护软件的白名单中。
客户端访问的IP为什么是华为的高防IP？ 您购买高防服务后，把域名解析到高防IP（Web业务把域名解析指向高防IP，非Web业务把业务IP替换成高防IP），接入高防IP后，所有访问经过高防IP过滤。 高防IP代替源站IP提供访问，客户端访问的IP即为华为的高防IP。 父主题： 产品咨询
类型。white：白名单，black：黑名单 ip_list 是 Array of strings ip列表 最小长度：7 最大长度：128 数组长度：0 - 2147483647 响应参数 无 请求示例 将IP“1.1.1.1”和“2.2.2.2”加入到指定防护策略的白名单。 POST
源站是服务器 参照以下步骤进行排查。 针对服务器IP和端口，通过运行tcping工具查看记录是否有异常。 查看后端服务器是否有异常事件，如服务器本身黑洞及清洗事件、CPU高、数据库请求慢、出方向带宽满等。 查看服务器本身是否设置黑、白名单，或者其他的访问控制策略，确认放行高防本身回源IP段。
服务器IP流量过高被自动封堵后，如何解封？ 如果是运营商封堵，24小时后将自动解封。 DDoS高防服务黑洞解封时间默认为30分钟，具体时长与当日黑洞触发次数和攻击峰值相关，最长可达24小时。 如需提前解封，需要用户升级DDoS高防服务并联系华为技术人员。 父主题： 故障反馈
如何修改已暴露的源站IP？ 操作场景 用户在完成高防防护配置后，源站IP仍被攻击，说明源站IP已经暴露，需要修改已暴露的源站IP。 该任务以弹性云服务器（Elastic Cloud Server，简称ECS）为例，介绍如何修改源站IP（例如弹性公网IP）的方法。 源站IP暴露典型原因
高防实例添加黑白名单 功能介绍 高防实例添加黑白名单 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/aad/external/bwlist 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，对
类型。white：白名单，black：黑名单 ip_list 是 Array of strings ip列表 最小长度：7 最大长度：128 数组长度：0 - 2147483647 响应参数 无 请求示例 将IP“1.1.1.1”和“2.2.2.2”从指定防护策略的白名单中删除。 POST
高防实例删除黑白名单 功能介绍 高防实例删除黑白名单 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/aad/external/bwlist 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
网站类业务配接入高防后，回源IP访问的是源站IP还是源站域名？ 网站类业务在配置域名接入时，“源站类型”可以选择“源站IP”或“源站域名”。根据您选择的源站类型，回源IP可以访问源站IP或源站域名，具体说明如下： 选择“源站IP”，回源IP访问的是源站IP。 选择“源站域名”，回源IP访问的是源站域名。
响应Body参数 参数 参数类型 描述 total Integer total ips Array of BwListIps objects 名单列表 表4 BwListIps 参数 参数类型 描述 ip String 黑白名单ip desc String 描述 状态码： 400 表5 响应Body参数
通过ECS访问被黑洞的服务器 应用场景 当服务器遭受大流量攻击时，Anti-DDoS将调用运营商黑洞，屏蔽该服务器的外网访问。对于黑洞的服务器，您可以通过弹性云服务器ECS连接该服务器。 通过ECS成功连接该服务器后，您可以将处于黑洞状态的服务器上的文件转移至已登录的弹性云服务器，
自助解封封堵IP 服务器（云主机）流量超出基础防御阈值时，华为云将屏蔽服务器（云主机）的外网访问。对进入封堵状态的防护IP，您可以使用自助解封功能提前解封黑洞，快速恢复业务。 自助解封策略说明 自助解封策略规则说明如下： 对于同一防护IP，当日首次解封时间必须大于封堵时间30分钟
什么是专属EIP 专属EIP是指DDoS防护专属EIP，普通EIP在华为云本地机房进行攻击防御，专属EIP是在DDoS清洗中心进行攻击防御，具备T级带宽，防护能力强大。 为ECS服务器绑定专属EIP后，可添加到全力防高级版和原生防护2.0进行防护。 父主题： 功能咨询
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
