检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改ip地址组 功能介绍 修改ip地址组 调用方法 请参见如何调用API。
原因四：未配置域名解析或代理回源地址 确认接入WAF的网站是否使用高防、CDN、云加速等代理。 是：确保网站的“是否使用七层代理”已配置为“是”。 将CDN等代理回源地址修改为WAF的“CNAME”。 （可选）在DNS服务商处添加一条WAF的“子域名”和“TXT记录”。
删除ip地址组 功能介绍 删除ip地址组 调用方法 请参见如何调用API。
IPv6防护 哪些版本支持IPv6防护？ 如何测试在WAF中配置的源站IP是IPv6地址？ 业务使用了IPv6，WAF中的源站地址如何配置？ WAF如何解析/访问IPv6源站？
Web应用防火墙可以同时查询多个指定IP的防护事件吗？ WAF不支持同时查询多个指定IP的防护事件。您可以在“防护事件”页面，通过“事件类型”、“防护动作”、“源IP”、“URL”、“事件ID”组合条件，查看防护域名相应的防护事件。
图1 源站地址只有IPv6时 当防护网站的源站地址配置为IPv4地址时，手动开启IPv6防护后，WAF将通过NAT64机制（NAT64是一种通过网络地址转换（NAT）形式促成IPv6与IPv4主机间通信的IPv6转换机制）将外部IPv6访问流量转化成对内的IPv4流量。
查询ip地址组明细 功能介绍 查询ip地址组明细 调用方法 请参见如何调用API。
可针对指定国家、地区的来源IP自定义访问控制。 如果您仅允许某一地区的来源IP访问防护网站，请参见配置示例-仅允许某一地区来源IP访问请求进行配置。
如何拦截4层链接对应的IP？ 可通过精准访问防护规则拦截4层链接对应的IP，具体配置如下： 登录华为云WAF控制台，参考图1进入华为云WAF防护规则配置页面。 图1 防护规则配置页面入口 选择“精准访问防护”配置框，单击“添加规则”，配置如图2所示的规则。
IP/IP段或地址组：IP/IP段。如果您需要拦截多个IP，可选择“地址组”。 IP/IP段：根据实际情况配置需要拦截的IP或IP段，示例：192.168.2.1。 防护动作：拦截。 图2 拦截指定IP 单击“确认”，完成配置。
管理黑白名单IP地址组 添加黑白名单IP地址组 修改或删除黑白名单IP地址组 父主题： 对象管理
如果只允许指定地区的IP可以访问，如何设置防护策略？ 如果您只允许某一地区的IP访问防护域名，例如，只允许来源“上海”地区的IP可以访问防护域名，请参照以下步骤处理。
域名接入Web应用防火墙后，能通过IP访问网站吗？ 域名接入到Web应用防火墙后，可以直接在浏览器的地址栏输入源站IP地址进行访问。但是这样容易暴露您的源站IP，使攻击者可以绕过Web应用防火墙直接攻击您的源站。
您可以通过添加地址组，批量设置IP/IP段黑白规则，阻断、仅记录或放行指定IP/IP段的访问请求。您也可以为每一个IP/IP段分别配置黑白名单规则。 IP地址组集中管理IP地址或网段，被黑白名单规则引用时可以批量设置IP/IP地址段。
如果无代理（例如CDN、DDos高防等），DNS返回的域名解析地址为ELB的公网IP地址，客户端通过该公网IP访问ELB。如果存在代理： DNS返回的域名解析地址为代理IP，客户端通过代理IP访问代理。 代理通过ELB的公网IP访问ELB。 ELB将流量传给WAF。
例如，访问者的源IP（192.168.1.1）为恶意请求，如果您配置了IP攻击惩罚拦截时长为500秒，该攻击惩罚生效后，则该IP被WAF拦截时，WAF将封禁该IP，时长为500秒。 配置的攻击惩罚标准规则会同步给Web基础防护规则、精准访问防护规则和IP黑白名单等规则使用。
WAF支持云模式-CNAME接入、云模式-ELB接入和独享模式三种部署模式，各部署模式支持防护的对象说明如下： 云模式-CNAME接入：域名，华为云、非华为云或云下的Web业务 云模式-ELB接入：域名或IP（公网IP/私网IP），华为云的Web业务 独享模式：域名或IP（公网IP
如果无代理（例如CDN、DDos高防等），DNS返回的域名解析地址为WAF IP，客户端通过WAF IP访问WAF。如果存在代理： DNS返回的域名解析地址为代理IP，客户端通过代理IP访问代理。 代理通过WAF IP访问WAF。
黑白名单规则和精准访问防护规则的拦截指定IP访问请求，有什么差异？ 黑白名单规则和精准访问防护规则都可以拦截指定IP访问请求，两者的区别说明如表1所示。
方案架构 DDoS高防通过高防IP代理源IP对外提供服务，将所有的公网流量都引流至高防IP，进而隐藏源站，避免源站（用户业务）遭受大流量DDoS攻击。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
