检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更新域名信息 功能介绍 更新域名源站配置信息 调用方法 请参见如何调用API。
删除域名 如果您的业务发生变化,不需要防护某个域名时,可以在域名接入页面删除该域名。 删除域名前,用户需要确认DNS域名服务商处已将CNAME记录修改为CNAME对应的真实的IP地址。否则,直接删除域名将导致业务中断或服务不可用。 删除域名 登录管理控制台。
在左侧导航栏选择“DDoS高防 > 域名接入”,进入“域名接入”页面。 图1 域名接入页 查看域名信息。 表1 参数说明 参数名称 说明 域名 防护的域名,单击域名可查看域名的Web CC防护详情。 CNAME 域名通过CNAME解析的CNAME信息。
查询防护域名信息 功能介绍 查询防护域名信息 调用方法 请参见如何调用API。
在左侧导航栏选择“DDoS高防 > 域名接入”,进入“域名接入”页面。 图1 域名接入页 在需要修改域名业务配置的域名所在行的“操作”列,单击“编辑”。 在弹出的对话框“域名业务配置编辑”中,修改域名业务配置。 图2 修改域名业务配置 单击“确定”。 父主题: 域名管理
创建防护域名 功能介绍 创建防护域名 调用方法 请参见如何调用API。
上传域名对应证书 功能介绍 上传域名对应证书 调用方法 请参见如何调用API。
删除防护域名 功能介绍 删除防护域名 调用方法 请参见如何调用API。
批量接入域名 如果您有多个域名需要接入DDoS高防,可以通过xml批量添加域名到DDoS高防。 批量接入域名到DDoS高防 根据以下样例,提前准备需要批量接入的“.xml”域名文件。
图1 域名接入页 在域名所在行的“实例与线路”列,单击“查看详情”。 修改域名的高防IP解析线路,操作步骤如下: 关闭域名的高防IP解析线路。 在线路详情页面,将需要关闭的线路的“线路解析开关”变更为,关闭该高防实例和线路下高防IP的域名解析功能。
查询域名列表 功能介绍 查询域名列表 调用方法 请参见如何调用API。
查询域名关联的证书信息 功能介绍 查询域名关联的证书信息 调用方法 请参见如何调用API。
修改域名WEB基础防护开关/CC防护开关 功能介绍 修改域名WEB基础防护开关/CC防护开关 调用方法 请参见如何调用API。
域名接入失败,提示“域名已存在”等信息 请根据提示信息内容进行排查: 提示“域名已存在”:在接入域名时,提示域名已存在,一般情况是该域名客户已接入过,或客户的其他账号下接入过相同域名。如需重新接入,找到相同域名或老账号下的相同域名删除后重新接入即可。
域名管理 查询域名列表 查询防护域名信息 更新域名信息 创建防护域名 上传域名对应证书 修改域名WEB基础防护开关/CC防护开关 查询高防回源IP段列表 删除防护域名 查询域名关联的证书信息 父主题: DDoS高防API
接入防护域名后,如何测试防护域名是否配置正确? 登录管理控制台。 接入防护域名,详细操作请参考如何将业务系统接入高防服务?。 复制待测试的域名的“CNAME”值。 ping“CNAME”值并记录“CNAME”对应的IP地址(例如:192.168.0.1)。
域名管理 查看域名信息 修改域名的高防IP解析线路 修改域名业务配置 修改TLS配置 设置HTTP2协议 设置字段转发 批量接入域名 删除域名 父主题: DDoS高防操作指南
防护域名数 实例为域名接入类型时,才有该参数。 转发规则数 实例为IP接入类型时,才有该参数。 单击“提交”,界面会判断选择的规格是否有变化,如果没有变化则弹出提示“规格无变化,无需升级”。否则跳转到下一步的确认界面。 单击“去支付”,付款成功后,系统跳转至“支付成功”的界面。
使用WAF和DDoS高防实现域名防护 应用场景 华为云Web应用防火墙(WAF)通过对HTTP(S)请求进行检测,识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击,保护Web服务安全稳定
升级实例规格 购买实例后,如果您的业务有变化,对实例规格有更高要求,您可以通过升级规格操作,以满足更大的DDoS攻击防护需求。 升级DDoS原生高级防护实例规格时,对已防护的云资源业务没有任何影响。 约束与限制 已到期的实例不支持升级,请先完成续费再升级。