检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询域名解析ip地址 功能介绍 测试域名有效性 调用方法 请参见如何调用API。
查询域名组列表 功能介绍 查询域名组列表 调用方法 请参见如何调用API。
状态码 状态码 描述 200 查询域名列表返回值 错误码 请参见错误码。 父主题: 域名解析及域名组管理
表4 请求Body参数 参数 是否必选 参数类型 描述 fw_instance_id 否 String 防火墙id,可通过防火墙ID获取方式获取 object_id 是 String 防护对象id,是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志id,可通过调用查询防火墙实例接口获得
项目ID获取方式 set_id 是 String 域名组id,可通过查询域名组列表接口查询获得,通过返回值中的data.records.set_id(.表示各对象之间层级的区分)获得。
域名解析及域名组管理 添加域名组 删除域名组 更新域名组 更新dns服务器列表 查询域名组列表 查询dns服务器列表 查询域名解析ip地址 获取域名组下域名列表 添加域名列表 删除域名列表 父主题: API
项目ID获取方式 set_id 是 String 域名组id,可通过查询域名组列表接口查询获得,通过返回值中的data.records.set_id(.表示各对象之间层级的区分)获得。
项目ID获取方式 set_id 是 String 域名组id,可通过查询域名组列表接口查询获得,通过返回值中的data.records.set_id(.表示各对象之间层级的区分)获得。
项目ID获取方式 set_id 是 String 域名组id,可通过查询域名组列表接口查询获得,通过返回值中的data.records.set_id(.表示各对象之间层级的区分)获得。
查询dns服务器列表 功能介绍 查询dns服务器列表 调用方法 请参见如何调用API。
查看网络域名组类型解析出的IP地址:单击目标所在行的名称,进入“基本信息”页,单击域名列表中的“操作”列的“IP地址”。 父主题: 域名组管理
方向:内-外 源:Any 目的:选择“域名/域名组”、“应用型”、“域名”,填写*.example.com。 服务:TCP/1-65535/80、TCP/1-65535/443 应用:HTTP、HTTPS 动作:放行 图2 放行域名的访问流量 通过访问控制日志查看命中详情。
(可选)如删除网络域名组,则选择“网络域名组”页签。 切换至“域名组”页签,单击待删除的“操作”列的“删除”,在弹出的确认框中,输入“DELETE”,单击“确定”,完成删除。 删除域名组后无法恢复,请谨慎操作。 父主题: 域名组管理
表4 请求Body参数 参数 是否必选 参数类型 描述 dns_server 是 Array of dns_server objects DNS服务器列表 health_check_domain_name 否 String 健康检查域名,可通过查询dns服务器列表接口查询获得,通过返回值中的
域名组管理 添加域名组 删除域名组 父主题: 配置访问控制策略管控流量
进入云防火墙管理控制台,查看防护规则的命中次数和日志记录,如果有新增,说明规则生效,如果无新增,请及时修改防护规则。 在“访问控制 > 访问策略管理”的“防护规则”页签中,查看规则的“命中次数”。 在“日志审计 > 日志查询”的“访问控制日志”页签中,查看该规则的防护记录。
在左侧导航树中,选择“日志审计 > 日志查询”。进入“攻击事件日志”页面,可查看近一周的攻击事件详情。 图1 攻击事件日志 表1 攻击事件日志参数说明 参数 说明 发生时间 攻击事件发生的时间。
DNS服务器配置 选择默认DNS服务器或者添加DNS服务器地址,域名防护策略将会按照您配置的域名服务器进行IP解析并下发。 当前账号拥有多个防火墙时,DNS解析操作仅应用于设置的防火墙。 约束条件 最多支持自定义2个DNS服务器。 DNS服务器配置 登录管理控制台。
系统影响 将IP或IP地址段配置为黑名单/白名单后,来自该IP或IP地址段的访问,CFW将不会做任何检测,直接拦截(黑名单)/放行(白名单),您可以在日志查询中检索该IP或IP地址段查看访问情况和流量情况。 通过添加黑白名单拦截/放行流量 登录管理控制台。
后续操作 查看防护效果: 策略的命中情况,整体防护概况请参见通过策略助手查看防护信息,详细日志请参见访问控制日志。 流量趋势和统计结果,整体防护概况请参见查看流量数据,详细流量记录请参见流量日志。 相关操作 批量添加防护规则请参见导入/导出防护策略。