正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
务中开启TLS1.2。 如果您的Web服务是其他系统,请确认SSL协议是否是TLS1.2或以上。 后端服务器性能问题 现象:防护域名开启“WEB基础防护”之后,业务正常。但业务量增加时,502/504比例增加。直接访问源站也有一定概率出现502/504的返回码。 解决方法: 优化
转发规则配置生效一般需要2-3分钟,处于“处理中”属于正常状态,请稍候刷新查看。 转发规则配置下发过程中,高防系统会检查您配置的源站IP和端口是否连通以及与现有转发规则是否冲突,如配置状态失败,请您检查源站是否工作正常或已有转发规则配置。 父主题: 故障反馈
DDoS高防支持HTTP/2吗? 在开启Web基础防护的前提下,可以在域名接入页面设置是否使用HTTP2协议。 父主题: 产品咨询
功能规格 DDoS高防选择区域对防护有影响吗? DDoS高防支持哪些业务端口? DDoS高防支持哪些转发协议? DDoS高防是否支持修改防护带宽? DDoS高防源站域名是否支持CDN CNAME? DDoS高防最多支持多少个域名,能否扩容? 购买高防实例时选定保底带宽10G弹性带宽20G,最终获得最大防护能力是多少?
配置DDoS高防后,平均时延会增加多少? 业务接入DDoS高防后,平均时延会增加30ms。业务实际时延根据业务情况有所不同。 父主题: 功能规格
在购买时会一次性付费,服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源,您可以执行退订操作,系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能,为避免
针对负载均衡IP和端口,通过运行tcping工具,查看记录是否有异常。 查看负载均衡服务器状态(如连接数情况、后端服务器)是否有异常状态。 查看负载均衡是否设置黑、白名单,或者其他的访问控制策略,确认放行高防本身回源IP段。 查看负载均衡后端主机和网络,确认是否有防火墙IP封禁策略。 源站是服务器 参照以下步骤进行排查。
用户缴费后,缴费状态无法更新是什么原因? 用户缴费后,没有收到缴费信息,支付平台的缴费状态无法更新为“已缴费”,可能的原因和解决方法如下: 充错号码,请在交易记录中查看充值号码是否有误。 运营商下发缴费短信存在延迟,请联系运营商或华为技术支持查询缴费状态。 父主题: 计费问题
用户缴费后,缴费状态无法更新是什么原因? 用户缴费后,没有收到缴费信息,支付平台的缴费状态无法更新为“已缴费”,可能的原因和解决方法如下: 充错号码,请在交易记录中查看充值号码是否有误。 运营商下发缴费短信存在延迟,请联系运营商或华为技术支持查询缴费状态。 父主题: DDoS高防计费问题
查询用户所有EIP的Anti-DDoS防护状态信息,用户的EIP无论是否绑定到云服务器,都可以进行查询。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/antiddos 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
执行以下命令,测试域名接入DDoS高防配置是否正确。 telnet 在目标域名的“CNAME”列,单击,复制域名的C...中的CNAME值 80 如果可以连通,说明配置成功。 如果无法连通,请确认域名参数是否配置正确。 如您需测试防护域名是否配置正确,请参见:接入防护域名后,如何测试防护域名是否配置正确? 如
DoS高防配置是否正确。 有关本地验证的详细操作,请参见本地验证。 表2 业务检查项说明 业务类型 检查项说明 域名类业务 接入配置域名是否填写正确。 域名是否备案。 接入配置协议是否与实际协议一致。 接入配置端口是否与实际提供的服务端口一致。 源站填写的IP是否是真实服务器IP,而不是错误填写为其他IP。
业务流量(入方向) 帮助后续判断是否包含恶意流量。例如,日均访问流量为100 Mbps,则超过100 Mpbs时可能遭受攻击。 业务流量(出方向) 帮助后续判断是否遭受攻击,并且作为是否需要扩展业务带宽的参考依据。 单用户、单IP的入方向流量范围和连接情况 帮助后续判断是否可针对单个IP制定限速策略。
更新用户配置信息,用户可以通过此接口更新是否接收某类告警,同时可以配置是手机短信还是电子邮件接收告警信息。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/warnalert/alertconfig/update 表1 路径参数 参数 是否必选 参数类型 描述 project_id
配置请求,操作是否成功需要通过任务查询接口查询该任务的执行状态,具体请参考查询Anti-DDoS任务。 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/antiddos/{floating_ip_id} 表1 路径参数 参数 是否必选 参数类型
IPv6:防护IPv6源站需要选择IPv6实例。 防护域名数(仅选择“网站类”接入时可选择) 每个实例免费提供50个域名防护数量。可以付费增加,最多可支持200个。如果配额不足,请您提交工单申请扩大配额。 须知: 域名个数为一级域名(例如,example.com)、单域名/子域名(例如,www
查询用户配置信息,用户可以通过此接口查询是否接收某类告警,同时可以配置是手机短信还是电子邮件接收告警信息。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/warnalert/alertconfig/query 表1 路径参数 参数 是否必选 参数类型 描述 project_id
如何将某个实例防护的域名解析到另一个实例? 当您有多个DDoS高防实例时,如果您需要将某个实例中防护的域名添加到另外一个实例中进行防护。为了确保业务不中断,以华为云云解析为例,请参照以下操作步骤处理。 修改防护域名的DNS解析,使域名不能解析到DDoS高防。 有关修改DNS解析的详细操作,请参见添加CNAME。
设置监控告警规则 通过设置DDoS告警规则,用户可自定义监控目标与通知策略,设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数,帮助您及时了解DDoS高防防护状况,从而起到预警作用。 为多个实例或实例防护的IP设置监控告警请参考批量设置监控告警规则;为某
设置监控告警规则 通过设置DDoS告警规则,用户可自定义监控目标与通知策略,设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数,帮助您及时了解DDoS原生高级防护的防护状况,从而起到预警作用。 为多个实例或实例防护的IP设置监控告警请参考批量设置监控告警