检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
高防国际版和国内版有什么区别？ 高防国际版和国内版的主要区别如下： 接入类型不同：国内版高防支持域名接入；国际版支持域名和IP接入。 防护带宽不同：国内版保底带宽有10G或20G等多个选择；国际版保底带宽是50G或无限防且没有弹性防护带宽。 业务带宽扩展：国内版支持动态扩展业务带宽；国际版不支持动态扩展。
获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。
修改高防实例转发配置的源站IP 功能介绍 修改高防实例转发配置的源站IP 调用方法 请参见如何调用API。 URI PUT /v1/aad/instances/{instance_id}/{ip}/rules/{rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 instance_id
同一个域名可以绑定多个高防吗？ 如果该域名目前已绑定的高防正在被使用，由于域名冲突的原因，无法再绑定高防。需先将该域名解析回源站，解绑目前已绑定的高防后，再使用该域名重新绑定到其他的高防。 父主题： 产品咨询
同一域名配置多条CC规则，优先触发哪个规则？ 当请求可以匹配到多个CC规则时，优先触发哪个规则，哪个规则就优先生效，其他并无优先级之分。 比如请求www.test.com/1/2/3，高防上配置了以下3条策略： 路径为/*，频率为80次/10秒。 路径为/1*，频率为10次/1秒。
第三方服务器和线下服务器可以使用华为云高防吗？ 可以。DDoS高防可服务于华为云、非华为云及IDC的互联网主机。对于云下的业务，请确保源站（用户业务系统）IP地址在公网可以正常访问。 有关DDoS高防的详细功能介绍，请参见功能规格。 父主题： 产品咨询
是否能彻底关闭流量清洗功能？ 不能。 为保护华为云平台的安全，所有进入华为云的流量必须开启防护策略。 父主题： 基本功能类
如何将某个实例防护的域名解析到另一个实例？ 当您有多个DDoS高防实例时，如果您需要将某个实例中防护的域名添加到另外一个实例中进行防护。为了确保业务不中断，以华为云云解析为例，请参照以下操作步骤处理。 修改防护域名的DNS解析，使域名不能解析到DDoS高防。 有关修改DNS解析的详细操作，请参见添加CNAME。
防护策略web-cc黑白名单-查询黑白名单规则 功能介绍 防护策略web-cc黑白名单-查询黑白名单规则 调用方法 请参见如何调用API。 URI GET /v2/aad/policies/waf/blackwhite-list 表1 Query参数 参数 是否必选 参数类型 描述
客户端访问的IP为什么是华为的高防IP？ 您购买高防服务后，把域名解析到高防IP（Web业务把域名解析指向高防IP，非Web业务把业务IP替换成高防IP），接入高防IP后，所有访问经过高防IP过滤。 高防IP代替源站IP提供访问，客户端访问的IP即为华为的高防IP。 父主题： 产品咨询
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。 Token认证：通过Token认证调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息
构造请求 本节介绍REST API请求的组成，并以调用IAM服务的管理员创建IAM用户接口说明如何调用API。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987 。 请求URI 请求URI由如下部分组成。
CNAD错误码 更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 400 CNAD.00001000 Invalid IP Address. IP地址不合法。 检查参数 400 CNAD.00001001 Invalid SMN Topic. 告警通知主题不合法。
公共问题 开启协议封禁或区域封禁后，流量还会流入并计费吗？ 父主题： 计费FAQ
如何解决上传HTTPS/WebSockets证书时出现“错误的请求”提示的问题？ 上传HTTPS/WebSockets证书出现“错误的请求”提示的常见原因和解决方法如下： 证书名字过长。 解决方法：修改证书文件名到10 个字符以内。 证书文件名包含特殊字符。 解决方法：仅以英文字符和数字命名证书。
网站类业务配接入高防后，回源IP访问的是源站IP还是源站域名？ 网站类业务在配置域名接入时，“源站类型”可以选择“源站IP”或“源站域名”。根据您选择的源站类型，回源IP可以访问源站IP或源站域名，具体说明如下： 选择“源站IP”，回源IP访问的是源站IP。 选择“源站域名”，回源IP访问的是源站域名。
如何迁移企业项目下的实例资源？ 如果您需要迁移企业项目中的原生高级防护或高防实例资源，请参考为企业项目迁入资源进行操作。 迁移DDoS原生高级防护资源：“资源”选择“CNAD”。 迁移DDoS高防资源：“资源”选择“AAD”。 已接入域名的高防实例无法迁移，请解绑域名后再进行迁移。 图1 迁入资源 父主题：
购买高防实例时选定保底带宽10G弹性带宽20G，最终获得最大防护能力是多少？ 20G。用户最终获得的最大防护能力即是用户选定的弹性防护带宽，弹性防护带宽并不是在保底防护带宽之上的增量。而且当用户选定的弹性防护带宽和保底防护带宽相同时则不具备弹性防护能力。 例如，用户选定保底防护带
什么是区域和可用区？ 什么是区域、可用区？ 通常使用用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Regi
开启协议封禁或区域封禁后，流量还会流入并计费吗？ DDoS原生高级防护：开启协议封禁或区域封禁后，流量依然会进入DDoS后台进行清洗，所以此类流量会计入DDoS原生高级防护的防护流量。 DDoS高防：开启协议封禁或区域封禁后，流量依然会进入DDoS后台进行清洗，所以此类流量会计入DDoS高防的弹性带宽防护计费中。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
