转发协议支持 HTTP 或 HTTPS,其中 HTTP 转发的前端端口固定为80,HTTPS 转发的前端端口固定为 443。 前端协议为 HTTP 时,回源协议也需要为 HTTP。前端协议为 HTTPS 时,回源协议可以为 HTTP 或 HTTPS。支持 HTTPS 强制转化,即对浏览器发出的 HTTP 请求强制转换成 HTTPS 请求。 回源算法 支持 轮询 和 IP HASH。
EIP组 共享EIP组,可独享 接入端口 80、443 80、443 80、443、支持非标端口定制 业务峰值 带宽峰值 客户EIP的带宽大小 10Mb~50Mb可选 100Mb~1Gb可选 QPS峰值 BLB QPS峰值 100~500QPS可选 1000~10000QPS可选 超量后付 不支持 支持,创建资源时需开启 支持,创建资源时需开启 基础安全防护 Web 防护引擎 支持 支持 支持 0day
配置信息填写 参数| 说明 ----|---- BLB协议【端口】|根据用户实际业务对外服务的协议和端口,选择协议类型为http/https并填写端口。 后端协议【端口】|根据用户实际业务对外服务的协议和端口,选择协议类型为http/https并填写端口。 其余功能默认既可以,最后点击 确定 ,完成BLB监听的设置。 BLB添加后端服务器 选择“产品服务>负载均衡BLB”,进入实例列表页面。
堡垒机需要开放的端口 堡垒机需要开放的端口 堡垒机入方向 功能 地址 是否必须开放 对应IP 协议 端口 WEB访问堡垒机系统 https://IP 是 堡垒机内网或者外网IP TCP 443 SSH客户端访问 - 是 堡垒机内网或者外网IP TCP 2222 FTP客户端访问 - 业务需求开启 堡垒机内网或者外网IP TCP 2121 FTP服务端口 - 业务需求开启 堡垒机内网或者外网IP TCP
1.进入左侧导航览【资源管理】>资源列表操作 2.选择切换WAF 3.进行回源操作的域名可进行切回WAF操作 回源保护 当客户流量包用尽,服务异常或者有特殊需求需要临时回源的场景,网站的业务流量流回源站不经过WAF防护,源站IP泄露,攻击者会绕过WAF直接攻击源站。您可以开启回源保护,回源到本地指定IP地址,流量不经过WAF服务器,客户可在本机调试,避免源站IP泄漏。
可选)点击弹窗中的 管理我的WAF实例 ,跳转到CDN WAF列表页面,用户可以在此对WAF实例进行管理、配置。
cdnwaf/cdnWafConfig/waf-3a4b5c?
优势 多种接入防护方式 支持云原生 WAF 和 SAAS WAF 两种模式,供客户按需使用。可以根据自己需求将 WAF 实例部署到您的云上IT网络架构中去的。 云原生 WAF:一键绑定百度云负载均衡的 HTTP/HTTPS 监听,实现精准域名 web 流量检测和威胁清洗。 SAAS WAF:通过 CNAME 的方式接入,隐藏用户真实源站,返回干净业务流量,能够覆盖百度云上和云下的各种场景。
您可以通过WAF 攻击日志,查询命中当前规则的请求,分析规则的防护效果(例如,是否有误拦截等)。观察模式方便您试运行首次配置的规则,待确认规则没有产生误拦截后,再将规则设置为拦截模式。
Token,详见 幂等性 返回状态码 成功返回200,失败返回见 错误码 返回头域 除公共头域外,无其他特殊头域 返回参数 参数名称 类型 描述 payType String 支付方式 wafName String waf名称 status String waf实例状态:可以是available/paused/pausing/updating/deleting/deleted endTime String