站不缓存标头,对网页内容进行强制缓存 - 2026 年 07 月 发布时间 功能模块 说明 文档 2026-07-13 实例管理 接入百度智能云标签管理,支持对 WAF 实例绑定标签,对实例进行分类管理 - 2026-07-06 指标分析 新增「指标分析」可视化面板,支持按域名、时间范围查看流量指标、
响应码 通过折线图,展示在指定时间范围内,WAF返回客户端、源站返回给WAF的2XX、3XX、4XX、5XX等异常响应码的数量变化趋势。 将光标放置在折线图上的某一点,可以查看该时刻的具体数据。 后续步骤 你可以在WAF控制台左侧菜单栏,查看详细【 攻击详情 】
uuid=your_uuid\ , lang : curl , codeHtml : curl -X GET \ /v1/waf/domain/overview?
日志投递 概述 当您有日志等保合规需求,开启日志投递服务后,WAF 产生的所有访问日志(含攻击日志)数据将推送投递到 BLS(日志服务),产生费用将由 BLS 收取,计费参照 BLS 对应服务计费规则。 BLS计费详情 前提条件 已开通 WAF 服务(支持 SaaS 型 WAF 或负载均衡型 WAF)。
ain/saas/delete 域名删除 请求参数 Headers 参数 除公共头域外,无其它特殊头域 Query 参数 uuid string 站点唯一标识 可选 示例代码 Shell JavaScript 复制 curl -X DELETE /v1/waf/domain/saas/delete?
报警设置 Web 应用防火墙支持常见事件的报警 网站接入Web应用防火墙(Web Application Firewall,简称WAF)后,您可以通过报警设置,使WAF在网站请求流量中检测到攻击事件、异常流量时向您发送告警通知,帮助您及时掌握业务的安全状态。本文介绍如何设置报警。 前提条件 已将网站接入WAF防护。 操作步骤 登录 Web应用防火墙(WAF) 控制台。
您可以通过查看 WAF 日志,分析规则的实际防护效果(例如检查是否存在误拦截情况)。 JS 挑战 :WAF 向客户端下发一段 JavaScript 验证代码,标准浏览器会自动执行该代码。若客户端成功完成验证,WAF 将在一定时间内(默认 30 分钟)放行该客户端的后续请求;若验证失败则拦截请求。
HTTP协议的标准响应头域不在此处列出 头域(HEADER) 说明 Content-Type 只支持JSON格式,application/json; charset=utf-8 x-bce-request-id Waf后端生成,并自动设置到响应头域中
使用须知 了解以下内容可以帮助您更好地使用API操作WAF服务: 签名认证 幂等性 时间与日期 排版约定 签名认证 WAF API会对每个访问的请求进行身份认证,以保障用户的安全。安全认证采用Access Key与请求签名机制。Access Key由Access Key ID和Secret Access Key组成,均为字符串,由百度智能云官方颁发给用户。
若客户端成功完成令牌验证,WAF 将在一定时间内(默认 10 分钟)放行该客户端的后续请求;若验证失败则拦截请求。 滑块验证 WAF 向客户端返回滑动验证页面。若客户端成功完成滑动验证,WAF 将在一定时间内(默认 30 分钟)放行该客户端的后续请求;若验证失败则拦截请求。 严格滑块验证 WAF 向客户端返回滑动验证页面。