检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
入列表修改接入的源站信息。 修改源站IP等信息可能导致防护失效或业务中断，请谨慎操作。 约束与限制 如果要与其它域名复用同一个高防IP与端口，请确保其它域名与当前域名的“源站类型”相同。 如果要将域名的“源站类型”从“源站IP”改为“源站域名”时，请确保当前域名的“WEB基础防护”处于关闭状态。
udp：是一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务。 转发端口 该参数表示用户的实际业务对外提供服务时用于引流的端口。 源站端口 该参数表示用户的实际业务对外提供服务所使用的端口。 源站IP 该参数表示用户实际业务对外提供服务所使用的公网IP。 配置转发规则后，用户需要根据实际的接入方式修改域
查看监控指标 您可以通过管理控制台，查看DDoS高防的相关指标，及时了解DDoS高防的防护状况，并通过指标设置防护策略。 前提条件 已在云监控页面设置监控告警规则。有关设置监控告警规则的详细操作，请参见设置监控告警规则。 查看监控指标 登录管理控制台。 单击管理控制台左上角的，选择区域。
单击管理控制台左上角的，选择区域。 单击页面左上方的，选择“管理与监管 > 云监控服务 CES”。 选择“云服务监控 > DDoS服务 DDoS”。 图1 选择服务 在“云服务监控详情”页面，选择“DDoS服务 > 防护包”。 在需要查看的目标所在行，单击“查看监控指标”，查看对象的指标详情。
入流量、出流量、丢弃流量的占比及分布趋势。 协议分布 流量中TCP、UDP、ICMP等协议的占比及分布趋势。 并发连接数 查看同时访问的连接数。 新建连接数 查看新建访问的连接数。 攻击类型分布 查看攻击事件类型。 选择“攻击次数”，可查看指定域名被攻击的类型、攻击的次数、以及攻击占比。
DDoS高防转发客户端（例如浏览器）请求的协议类型。包括“HTTP”、“HTTPS”两种协议类型。 源站端口 DDoS高防转发客户端请求到服务器的业务端口。 须知： 如果待添加域名与其它域名使用同一个高防IP（高防线路）与协议/端口，待添加域名和其它域名的“源站类型”必须保持一致，且注意： 如果其他域名的“源站类
域名接入页 单击“证书管理”，即可查看证书信息。 图2 查看证书 表1 参数说明 参数名称 说明 证书名称 证书的名称。 绑定域名 证书已绑定的域名。 上传时间 上传证书的时间。 到期时间 证书到期的时间。 在证书所在行，单击“查看”，可以查看证书的内容。 父主题： 证书管理
此带来的后果华为云无法承担。 高防侧：检查源站IP配置是否有错误。 如果源站业务单独使用某个运营商，那么跨站访问天然会产生延迟与丢包，由此带来的后果华为云无法承担。 如果源站使用多个运营商的IP地址，请根据高防IP的运营商添加相对应的源站IP，例如将电信的高防IP与电信的源站IP
查看监控指标 DDoS原生高级防护监控指标说明 查看监控指标 设置监控告警规则 设置事件告警通知 父主题： DDoS原生高级防护操作指南
查看概览信息 查询流量峰值、攻击计数 带宽曲线 查询DDoS攻击防护BPS/PPS流量 查询攻击事件列表 查询DDoS攻击事件列表 查询请求QPS 查询CC攻击防护请求QPS 查询新建连接数和并发连接数 父主题： DDoS高防API
域名接入页 查看域名信息。 表1 参数说明 参数名称 说明 域名 防护的域名，单击域名可查看域名的Web CC防护详情。 CNAME 域名通过CNAME解析的CNAME信息。 单击，可以复制“CNAME”。 实例与线路 域名的CNAME接入状态。 域名的实例线路信息，单击“查看详情”，可以查看域名配置的实例线路的详细信息。
选择“拦截报告”页签，可以查看用户所有公网IP地址的防护统计信息，如图1所示。 可通过选择“周报日期”来查看固定日期内的安全报告，查看时间范围为一周，支持查询前四周统计数据，包括清洗次数、清洗流量，以及公网IP被攻击次数Top10和共拦截攻击次数。 图1 查看拦截报告 单击，可以将拦
查看实例信息 开通DDoS原生高级防护后，您可以通过实例列表查看已购买的实例信息，确保实例状态正常。 查看DDoS原生高级防护实例信息 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”界面。
实例列表”，进入“实例列表”页面。 在实例列表界面，查看高防实例信息，相关参数说明如表1所示。 图1 实例信息 表1 实例参数说明 参数名称 说明 实例名称 高防实例的名称，单击名称右边的，可以更改实例名称。 业务带宽 实例的业务带宽和状态。 企业项目 实例所属的企业项目。 接入类型 接入实例的防护对象类型。 防护区域
查看监控指标 DDoS高防监控指标说明 查看监控指标 设置监控告警规则 设置事件告警通知 父主题： DDoS高防操作指南
查询策略详情 功能介绍 查询策略详情 调用方法 请参见如何调用API。 URI GET /v1/cnad/policies/{policy_id} 表1 路径参数 参数 是否必选 参数类型 描述 policy_id 是 String 策略id 最小长度：32 最大长度：64 请求参数
查询WEB防护策略配置 功能介绍 查询WEB防护策略配置 调用方法 请参见如何调用API。 URI GET /v2/aad/policies/waf 表1 Query参数 参数 是否必选 参数类型 描述 domain_name 是 String 域名 overseas_type 是
转发配置”，进入“转发配置”页面。 查看转发规则信息。 表1 参数说明 参数名称 说明 转发协议/端口 转发规则的转发协议和转发端口。 状态 转发规则当前运行的状态。 转发模式 LVS（Linux Virtual Server）的转发规则模式。 源站区域 转发规则添加的源站区域。 源站IP 转发规则添加的源站IP。
查看云审计日志 开启了云审计服务后，系统开始记录Anti-DDoS资源的操作。云审计服务管理控制台保存最近7天的操作记录。 用户可以通过云审计服务查看历史Anti-DDoS的操作记录。 前提条件 已开通云审计服务，具体操作请参考开通云审计服务。 查看Anti-DDoS审计日志 登录管理控制台。
图1 防护对象 查看防护对象信息，相关参数说明如表1所示。 表1 防护对象相关参数说明 参数 说明 防护IP CNAD防护的IP资源。 标签 防护IP设置的标签信息。 状态 防护IP的防护状态。 正常 清洗中 防护策略 防护IP所配置的防护策略。 策略下发状态 防护策略的下发状态。 策略下发中
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
