白名单 接入百度云 Web 应用防火墙(Web Application Firewall,简称 WAF)后,您可以配置白名单规则放行具有指定特征的请求,使该请求跳过全部或特定防护模块(如 Web 基础防护、IP 黑名单、自定义规则、扫描防护等)的检测。 操作步骤 步骤一:进入白名单 登录 百度云 Web 应用防火墙控制台 ,在顶部菜单栏选择资源对应的地域。
WebRefresh - 手动更新web知识 API访问域名 请求方式 POST base url https://keyue.cloud.baidu.com 后缀接口 /open/v1/api/v2/llm/web/refresh Authentication token为API Key 说明 无 请求参数 Header参数 名称 类型 必选 中文名 说明 Content-Type string
WebList - 查看web知识列表 API访问域名 请求方式 GET base url https://keyue.cloud.baidu.com 后缀接口 /open/v1/api/v2/llm/web/list Authentication token为API Key 说明 无 请求参数 Header参数 名称 类型 必选 中文名 说明 Content-Type string 是 内容类型
接口类型 接口类型 接口描述 接入管理 waf实例以及防护域名相关管理接口 防护配置 web基础防护规则、自定义规则、cc防护规则、白名单规则、IP黑名单、区域封禁规则、信息泄漏防护规则等各种防护规则相关的配置接口
参数名称 类型 描述 wafName String WAF 实例名称 wafId String WAF 标志符 status InstanceStatus WAF 实例状态 domain String WAF 绑定的主域名 subdomain SubDomainCount WAF 配置的子域名数量统计
WebRetrain - 重新学习web知识 API访问域名 请求方式 POST base url https://keyue.cloud.baidu.com 后缀接口 /open/v1/api/v2/llm/document/batchRetrain Authentication token为API Key 说明 无 请求参数 Header参数 名称 类型 必选 中文名 说明 Content-Type
2025 年 10 月 发布时间 功能模块 说明 文档 2025-10-23 安全总览 安全流量包快到期提醒 - 2025-10-16 购买配置 支持云原生网关接入 WAF - 2025 年 09 月 发布时间 功能模块 说明 文档 2025-09-08 Web 防护 CC 防护规则模块独立化配置,支持智能 CC 和精准自定义 CC 防护 - 2025-09-18 Web 防护 自定义规则支持
点击测试 说明:自定义运行时的默认代码包中包含一个默认的http web server的代码,所以可以直接运行测试执行调用,目前Python会内置flask官方层,用户可以删除自定义相关层配置。 下载代码包 默认代码包中包含一个app.py文件,代码为一个简单的flask框架构建的http web server。
区域封禁 接入百度智能云 Web 应用防火墙(Web Application Firewall,简称 WAF)后,您可以配置区域封禁规则。该功能通过识别访问请求的来源地理位置,实现对特定区域流量的精准管控——既可以封禁来自指定区域的访问,也可以仅允许特定区域的访问,从而有效应对某些地区高发的恶意请求问题。本文将指导您完成区域封禁规则的创建与配置流程。
4.已在源站服务器上放行WAF回源IP段 注意: 如果您的源站服务器上使用了其他服务商的安全软件或应用了特定的访问控制策略,您需在源站设置放行WAF回源IP段,避免由WAF转发回源站服务器的正常流量被误判断为异常攻击而被拦截,影响源站服务器的Web业务被正常访问 5.已通过本地验证确保转发配置生效后,再配置DNS解析修改Cname记录。