检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在“防护域名”下拉框中选择适用于该策略的防护域名。 一个防护域名有且只能配置一条防护策略。 一条防护策略可以适用于多个防护域名。 如果想删除已绑定域名的防护策略，请先将此防护策略绑定的所有域名添加到其它防护策略，再在目标策略名称所在行的“操作”列中，单击“更多 > 删除”。 图1 添加策略适用的防护域名 单击“确定”。
String 防护域名或IP（可带端口） proxy 是 Boolean 防护域名是否使用代理 false：不使用代理 true：使用代理 policyid 否 String 防护域名初始绑定的防护策略ID,可以通过策略名称调用查询防护策略列表（ListPolicy）接口查询到对应的策略id
WAF如何解析/访问IPv6源站？ 当防护网站的源站地址配置为IPv6地址时，WAF直接通过IPv6地址访问源站。WAF默认在CNAME中增加IPv6地址解析，IPv6的所有访问请求将先流转到WAF，WAF检测并过滤恶意攻击流量后，将正常流量返回给源站，从而确保源站安全、稳定、可用。
描述 id String 域名id hostname String 域名 extend Map<String,String> 扩展字段，用于保存防护域名的一些配置信息。 region String 区域ID，控制台创建的域名会携带此参数，api调用创建的域名此参数为空，可以通过地区
Array of strings 云模式HTTPS域名id，通过查询云模式防护域名列表（ListHost）接口获取 premium_host_ids 否 Array of strings 独享模式HTTPS域名id，通过独享模式域名列表（ListPremiumHost）接口获取 响应参数
是 String 域名id，您可以通过调用查询云模式防护域名列表（ListHost）获取域名id 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 您可以通过调用企业项目管理服务（EPS）的查询企业项目列表接口（L
AF不再检测业务域名解析配置，立即删除WAF的CNAME，如果业务域名解析未做修改，可能会导致业务异常。 如果需要保留该域名绑定的防护策略，可以勾选“保留该域名的防护策略”。 使用代理 确保已完成并勾选“已经在高防、CDN或云加速等代理处将域名回源到源站，或该域名业务已下线”。
erpriseProject）查询企业项目id hosts 是 String 域名id，您可以通过调用查询云模式防护域名列表（ListHost）获取域名id 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户To
单击“确定”，全量日志配置成功。 您可以在LTS管理控制台查看WAF的防护日志。 在LTS上查看并下载WAF防护日志 当您将WAF防护日志配置记录到LTS上后，请参考以下操作步骤，在LTS管理控制台查看、分析、下载记录的WAF日志数据。 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。
添加域名时提示“非法的源站地址”，如何处理？ 故障现象 添加防护域名时，无法添加域名，提示“非法的源站地址”。 可能原因 “源站地址”配置为内部保留的私网IP地址。 “防护对象”和“源站地址”配置成了一样。 处理建议 将“源站地址”配置为真实的源站IP地址（公网IP地址）或单独的
如何查询域名提供商？ 用户可以通过查询域名注册信息，确认域名所属的DNS服务器信息，然后再根据域名所属的DNS服务器信息进行DNS验证的相关操作。 有关查询域名提供商的详细操作，请参见如何查询域名提供商？。 父主题： 网站接入
是 String 域名id，您可以通过调用查询云模式防护域名列表（ListHost）获取域名id 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 您可以通过调用企业项目管理服务（EPS）的查询企业项目列表接口（L
String 独享模式特殊域名模式（仅特殊模式需要，如elb） locked 否 Integer 预留参数，用于后期设计冻结域名，解锁域名功能，目前暂不支持 protect_status 否 Integer 域名防护状态： 0：暂停防护，WAF只转发该域名的请求，不做攻击检测 1：
原因三：域名参数配置错误 须知： WAF支持防护以下类型域名： 一级域名，例如，example.com 单域名/二级域名等子域名，例如，www.example.com 泛域名，例如，*.example.com example.com与www.example.com是不同的域名，请确认“防护域名”配置正确。
图11 修改记录集 关于修改解析记录： 对于同一个主机记录，CNAME解析记录不能重复，您需要将已存在的解析记录的CNAME修改为WAF CNAME地址。 同一解析记录下，不同DNS解析记录类型间可能存在冲突。例如，对于同一个主机记录，CNAME记录与A记录、MX记录、TXT记录等其他
租户防护域名管理 按企业项目迁移防护域名 父主题： API
是 String 域名id，您可以通过调用查询云模式防护域名列表（ListHost）获取域名id 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 您可以通过调用企业项目管理服务（EPS）的查询企业项目列表接口（L
String 独享模式域名ID 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 您可以通过调用企业项目管理服务（EPS）的查询企业项目列表接口（ListEnterpriseProject）查询企业项目id 请求参数
0条结果。如果需要一次查全部域名，该参数值填-1。 hostname 否 String 要查询的防护域名，用于查询指定防护域名信息；可不传，查询用户云模式下所有防护域名 policyname 否 String 防护策略名，用于查询指定防护策略下的域名，可不传 请求参数 表3 请求Header参数
批量跨企业项目迁移域名 WAF支持将目标企业项目下的域名迁移到其他企业项目下，迁移后，原企业项目下将不再保留已迁移的域名。 证书和策略不会随域名一起迁移，需要为迁移的域名重新适配证书和策略。 前提条件 防护网站已接入WAF 约束条件 “云模式”仅专业版、铂金版支持跨企业项目迁移域名。 “独
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
