三、通过 DRCDN 控制台修改回源配置 登录 动态加速控制台 ,点击 域名管理 ,进入域名管理页面。 选择需要修改回源配置的域名,在右侧操作列点击 管理 。 点击 回源配置 页签,进入回源配置页。 点击回源协议右侧的 编辑 。 根据需要对回源协议进行修改。 注意: 选择HTTPS协议时,需要先开启HTTPS配置。 点击 保存 ,完成回源配置修改。
若客户端成功完成验证,WAF 将在一定时间内(默认 30 分钟)放行该客户端的后续请求;若验证失败则拦截请求。 人机识别 :对命中策略的访问,进行智能人机识别,包括 JavaScript 检测 + 验证码动态验证(仅企业版支持)。 滑块验证 :对命中请求触发滑块验证,验证通过后颁发 cookie,默认 30 分钟内不重复验证(仅企业版支持)。
API和SDK中均默认不启用。 动态字段特性实现原理 当代理节点接受到一个写入请求时,会逐个确认请求中的指定的字段(名称)是否在当前表Schema中存在,若有个/些字段确实尚不存在,那么进一步判断,该表是否允许动态字段特性,若不允许则报错并返回错误。
观察 :不阻断命中规则的请求,仅在日志中记录该请求信息。您可以通过查看 WAF 日志,分析规则的实际防护效果(例如检查是否存在误拦截情况)。 回源标记 :支持自定义 Header 内容,WAF 不执行处置动作,而是通过添加 Header 方式将命中信息传递给源站,供源站进行二次处理或判断。 如需了解各处置动作的详细说明,请参阅 处置动作说明 。
动态变量分类和定义 类型 说明 更新方式 示例 系统变量 以sys为前缀 会话过程中不支持通过动态变量信令修改 sys_user_id 用户自定义变量 开发者按业务需要定义 创建实例时传入,或运行中通过信令更新 user_name 、 user_level 、 current_page 注意: sys_ 为系统变量专用前缀,自定义变量请勿使用该前缀。系统变量支持的类型,可参考下表。
已购买BLB WAF包年包月版本用户不额外产生WAF费用。 在WAF控制台完成防护配置,安全防护即可生效。 单击【确认开启】。 相关文档 BLB-WAF概述 WAF防护配置
The status of specified waf does not support this operation 400 waf实例的状态不支持操作 WafInterfaceError The interface not supporte this kind of waf type 400 调用的接口不支持传入的waf实例类型 WafBindNotFound The specified waf
WAF数据报表相关接口 WAF查询实例详情 接口描述 查询waf的实例详情,包括waf实例的状态,waf到期时间,以及配置的规则数量,近日web防护和自定义规则拦截的攻击事件的统计。 注意需要指定waf标志符才能正常调用。 请求结构 Plain Text 复制 1 GET /v{version}/wafStatistics/{waf_id}?
Content-Length 四、通过 DRCDN 控制台自定义 HTTP 头 登录 动态加速控制台 ,点击 域名管理 ,进入域名管理页面。 选择需要配置 HTTP 头的域名,在右侧操作列点击 管理 。 点击 高级配置 页签,进入高级配置页。 在自定义 HTTP 头配置处,点击 添加HTTP头 。 在配置 HTTP 头对话框中,根据下表中的参数含义配置 HTTP 头和值。
三、通过 DRCDN 控制台修改源站配置 登录 动态加速控制台 ,点击 域名管理 ,进入域名管理页面。 选择需要修改源站配置的域名,在右侧操作列点击 管理 。 域名管理页 域名详情 页签展示域名基本配置信息,包括域名 CNAME、域名状态、创建时间、源站信息等。 在 源站信息 处点击 编辑 。 根据需要对源站配置进修改。 点击 保存 ,完成源站配置修改。