检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
泛域名和单域名都接入WAF，WAF如何转发访问请求？ 单域名和泛域名都接入WAF后，WAF优先将防护网站的访问请求转发到单域名，如果不能识别单域名，访问请求将转发到泛域名。 例如，单域名a.example.com和泛域名*.example.com接入WAF，访问请求将优先通过单域名a
如何查看防护网站的入带宽和出带宽信息？ 在安全总览页面，您可以查看防护网站或实例的带宽信息，操作步骤如下。 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规 > Web应用防火墙 WAF”，进入“总览”页面。 如果您已开通企业项目，您
WAF误拦截了正常访问请求，如何处理？ 当WAF根据您配置的防护规则检测到符合规则的恶意攻击时，会按照规则中的防护动作（仅记录、拦截等），在“防护事件”页面中记录检测到的攻击事件。 如果您已开通企业项目，请务必在“企业项目”下拉列表中选择您所在的企业项目并确保已开通操作权限，才能
进入“付款”页面，选择付款方式进行付款。 步骤二：将网站信息添加到WAF 此处以云模式-CNAME接入为例进行介绍。 云模式-ELB接入方式请参见将网站接入WAF防护（云模式-ELB接入）。 独享模式接入方式请参见将网站接入WAF防护（独享模式）。 在左侧导航树中，选择“网站设置”，进入网站设置列表。
如何处理接入WAF后报错414 Request-URI Too Large？ 故障现象 防护网站接入WAF后，用户不能正常访问网站，提示“414 Request-URI Too Large”错误，如图1所示。 图1 提示“414 Request-URI Too Large”错误 可能原因
进入“付款”页面，选择付款方式进行付款。 步骤二：将网站信息添加到WAF 此处以云模式-CNAME接入为例进行介绍。 云模式-ELB接入方式请参见将网站接入WAF防护（云模式-ELB接入）。 独享模式接入方式请参见将网站接入WAF防护（独享模式）。 在左侧导航树中，选择“网站设置”，进入网站设置列表。
WAF如何解析/访问IPv6源站？ 当防护网站的源站地址配置为IPv6地址时，WAF直接通过IPv6地址访问源站。WAF默认在CNAME中增加IPv6地址解析，IPv6的所有访问请求将先流转到WAF，WAF检测并过滤恶意攻击流量后，将正常流量返回给源站，从而确保源站安全、稳定、可用。
如果只允许指定地区的IP可以访问，如何设置防护策略？ 如果您只允许某一地区的IP访问防护域名，例如，只允许来源“上海”地区的IP可以访问防护域名，请参照以下步骤处理。 由于地理位置访问控制的优先级高于内置规则的检测，配置了该地区IP放行后，WAF将不再检测其他的Web基础防护策略，直接放行。
IPv6防护 哪些版本支持IPv6防护？ 如何测试在WAF中配置的源站IP是IPv6地址？ 业务使用了IPv6，WAF中的源站地址如何配置？ WAF如何解析/访问IPv6源站？
如何解决“源站服务器CPU使用率高达100%”问题？ 问题现象 网站遭受攻击，网站已接入WAF，但防护没起作用，源站服务器CPU使用率高达100%，怎么办？ 可能原因 网站可能遭受了CC攻击。 当发现网站处理速度下降，网络带宽占用过高时，很有可能已经遭受CC攻击，此时可查看Web
如何购买域名扩展包/QPS扩展包/规则扩展包？ 购买WAF云模式的标准版、专业版和铂金版时，您可以选择购买域名扩展包、QPS扩展包或规则扩展包。同时也可以在产品信息页面单独购买扩展包。 有关扩展包的详细介绍，请参见扩展包说明。 入门版不支持购买扩展包。 WAF独享模式不支持购买扩
续费时如何变更Web应用防火墙的规格？ 您只能为当前的WAF云模式进行续费，续费时不能直接变更WAF的规格。即WAF会按照当前WAF的版本、购买的域名/QPS/规则扩展包的数量进行续费。如果您需要在续费时变更WAF的规格，可参见变更WAF云模式版本和规格先进行操作后再进行续费操作。
购买内容安全检测服务时，如何确定网站检测配额？ WAF内容安全检测服务按新媒体账号或网站地址个数确定检测配额，1个新媒体账号或1个网站地址占1个检测配额。 基于网站内容来判定配置几个检测网站，同一个组织和同一类内容被认定成一个网站，具体可参见以下几个场景。 WAF支持批量购买内容
防护需求，需要防护对象为域名/IP，您可以采用“云模式-ELB接入”的接入方式，具体操作可参考如下方法： 购买WAF云模式标准版。 购买实例后，提交工单申请开通“云模式-ELB接入”。 将网站接入WAF防护（云模式-ELB接入）。 配置CC攻击防护拦截大流量高频攻击。 如果您的业
如何在华为云的云解析服务上进行DNS验证？ DNS验证一般需要由您的域名管理人员进行相关操作。如果您是在华为云平台管理您的域名，并且您的域名在您的华为账号中，请参见本章节在华为云的云解析服务上进行DNS验证。 如果您是在其他域名管理平台（如万网、新网、DNSPod等）管理您的域名
是否支持告警，false：不支持；true：支持 custom Boolean 是否支持精准防护，false：不支持；true：支持 elb_mode Boolean 是否支持ELB模式，false：不支持；true：支持 event_lts Boolean 是否支持LTS全量日志，false：不支持；true：支持
WAF是如何计算域名个数的？ 防护规则条数不够用时，如何处理？ 如果流量超过Web应用防火墙的业务请求限制，该如何处理？ QPS超过当前WAF版本支持的峰值时有什么影响？ 续费时如何变更Web应用防火墙的规格？ 如何购买域名扩展包/QPS扩展包/规则扩展包？ 购买WAF时如何选择业务QPS？
如果流量超过Web应用防火墙的业务请求限制，该如何处理？ 如果您的正常业务流量超过您已购买的WAF版本的业务请求限制，您在WAF中配置的全部业务的流量转发将可能受到影响。 超出业务请求限制后，可能出现限流、随机丢包、自动Bypass等现象，导致您的正常业务在一定时间内不可用、卡顿、延迟等。
客户端请求访问防护域名源站服务器的协议 back_protocol String WAF转发客户端请求到防护域名源站服务器的协议 weight Integer 源站权重，负载均衡算法将按该权重将请求分配给源站，默认值是1，云模式的冗余字段 address String 客户端访问的源站服务器的IP地址 port Integer
配置“人机验证”CC防护规则后，验证码不能刷新，验证一直不通过，如何处理？ 故障现象 在WAF上开启“CC攻击防护”，添加“防护动作”为“人机验证”的规则后，访问网站，验证码不能刷新，验证一直不通过，如图1所示。 图1 验证码一直验证不通过 配置“人机验证”后，在配置的指定时间内
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
