如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
图1 DDoS高防防护策略页面 选择需要配置黑名单或白名单的实例。 配置黑白名单。 配置黑名单 在“黑白名单”配置框中，单击“自定义黑白名单设置规则”。 选择“黑名单”页签，单击“添加”。 在弹出的对话框中，输入需要进行拦截的IP或IP/掩码，如图2所示。 图2 添加黑名单IP 每
产品咨询 第三方服务器和线下服务器可以使用华为云高防吗？ 海外客户可以访问国内DDoS高防防护的高防IP吗？ 什么是被防护的IP地址？ DDoS高防支持权重回源吗？ DDoS高防支持在Windows源站获取真实IP吗？ DDoS高防可以跨区域使用吗？ DDoS高防支持多个账号共享使用吗？
列表”页面。 在目标实例中，单击“设置防护对象”。 在弹出的“设置防护对象”对话框中，勾选需要防护的IP后，单击“下一步”。 图1 设置防护对象 “可选防护对象”中为未添加到DDoS原生高级防护的IP。 支持批量导入防护IP。 确认防护对象的设置，并且在下方选择IP防护策略，单击“确定”完成防护对象的设置。
单击“公网IP”页签，在目标公网IP所在行，单击“防护设置”。 图4 防护设置 根据实际需要修改防护设置后，单击“确定”。 图5 修改防护设置 表2 参数说明 参数 示例 说明 防护设置 手动设置 默认防护为120Mbps，手动设置支持更多其他档位。 流量清洗阈值 150Mbps 建
查询防护域名信息 调用方法 请参见如何调用API。 URI GET /v1/aad/protected-domains/{domain_id} 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 域名ID 请求参数 表2 请求Header参数 参数 是否必选
功能介绍 删除策略 调用方法 请参见如何调用API。 URI DELETE /v1/cnad/policies/{policy_id} 表1 路径参数 参数 是否必选 参数类型 描述 policy_id 是 String 策略id 最小长度：32 最大长度：64 请求参数 表2 请求Header参数
用户可以通过指标及时了解防护状况，并通过这些指标设置防护策略。 设置监控告警规则（DDoS原生高级防护） 设置监控告警规则（DDoS高防） 设置事件告警通知（DDoS原生基础防护） 设置事件告警通知（DDoS原生高级防护） 设置事件告警通知（DDoS高防） 统一身份认证（IAM）
DDoS高防防护策略页面 选择需要配置区域封禁的实例。 在区域封禁配置框中单击“设置”。 在弹出的对话框中，选择需要设置区域封禁的路线，并且勾选需要封禁的区域。 图2 区域封禁设置 单击“确定”，完成区域封禁设置。 父主题： 配置防护策略
在弹出的对话框中，设置端口ACL。 图3 新建端口ACL 表1 端口ACL参数说明 参数 说明 端口规则名称 输入规则名称。 协议 设置封禁端口的协议。支持TCP、UDP。 端口类型 只支持“目的端口”。 开始端口-结束端口 设置封禁端口的范围。 匹配后动作值 封禁端口匹配后的防护动作。
在弹出的“创建策略”对话框中，设置“策略名称”并选择所属实例后，单击“确定”。 图1 创建策略 在目标防护策略所在行的“操作”列中，单击“配置策略”。 在“高级防护”配置框中，单击“设置”。 图2 高级防护 根据实际设置防护参数。 图3 连接防护设置 表1 连接防护设置参数说明 类别 参数
object 请求次数限制到达后采取的动作 mode String cc规则防护模式，0：标准(老版本)，只支持对域名的防护路径做限制。1：高级(新版本)，支持对路径、IP、Cookie、Header、Params字段做限制。修改CC规则时必须传mode conditions Array
高防实例删除黑白名单 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/aad/external/bwlist 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，对应华为云控制台用户名->我的凭证->项目列表->项目ID
在弹出的“创建策略”对话框中，设置“策略名称”并选择所属实例后，单击“确定”。 图1 创建策略 在目标防护策略所在行的“操作”列中，单击“配置策略”。 在“协议封禁”配置框中，单击“设置”，如图2所示。 图2 协议封禁配置框 在弹出的“协议封禁设置”对话框中，选择开启或关闭封禁的协议，单击“确定”。
在“选择实例”中，选择4中购买的实例。 单击“设置防护对象”，进入“设置防护对象”界面。 勾选准备事项中准备的弹性公网IP，单击“下一步”。 图5 设置防护对象 单击“确定”。 相关信息 如果需要及时获取DDoS攻击信息，您可以设置告警通知，具体操作请参考设置告警通知。 DDoS原生高级防护支
查询实例关联的域名信息 调用方法 请参见如何调用API。 URI GET /v2/aad/instances/{instance_id}/domains 表1 路径参数 参数 是否必选 参数类型 描述 instance_id 是 String 实例id 请求参数 表2 请求Header参数 参数 是否必选
查看监控指标 DDoS原生高级防护监控指标说明 查看监控指标 设置监控告警规则 设置事件告警通知 父主题： DDoS原生高级防护操作指南
在防护策略列表的左上方，单击“创建策略”。 在弹出的“创建策略”对话框中，设置“策略名称”并选择所属实例后，单击“确定”。 图1 创建策略 在目标防护策略所在行的“操作”列中，单击“配置策略”。 在“区域封禁”配置框中，单击“设置”。 图2 区域封禁设置 在弹出的对话框中勾选需要封禁的区域。 图3 选择封禁区域
查看监控指标 DDoS高防监控指标说明 查看监控指标 设置监控告警规则 设置事件告警通知 父主题： DDoS高防操作指南
更新防护包名字 调用方法 请参见如何调用API。 URI PUT /v1/cnad/packages/{package_id}/name 表1 路径参数 参数 是否必选 参数类型 描述 package_id 是 String 防护包id 最小长度：32 最大长度：64 请求参数 表2 请求Header参数
域名管理 查看域名信息 修改域名的高防IP解析线路 修改域名业务配置 修改TLS配置 设置HTTP2协议 设置字段转发 批量接入域名 删除域名 父主题： DDoS高防操作指南
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
