信息泄露防护 - Web 应用防火墙WAF | 百度智能云文档
使用限制 信息泄露防护功能仅 SaaS WAF支持，负载均衡型 WAF 暂不支持。 操作步骤 步骤一：进入信息泄露防护 登录 百度云 Web 应用防火墙控制台 ，在顶部菜单栏选择资源对应的地域。 在左侧导航栏，选择 防护配置 -> Web 防护 ，点击 信息泄露防护 标签页。 在 信息泄露防护 页面，单击 添加规则 。 步骤二：添加信息泄露防护配置 策略名称 ：为该规则设置一个名称。
最新动态 - Web 应用防火墙WAF | 百度智能云文档
WAF 实例的版本、类型、套餐、域名接入情况及防护状态等 - 2026-02-02 域名接入 域名接入模块优化改版 - 2025 年 12 月 发布时间 功能模块 说明 文档 2025-12-19 Web 防护 白名单规则增加按规则 ID 加白的能力 - 2025-12-04 Web 防护 IP 黑名单、区域封禁、信息泄漏防护模块独立化配置，并提供更丰富的自定义匹配能力 - 2025 年 11 月
BLB-WAF-API - Web 应用防火墙WAF | 百度智能云文档
只要有任意一个子域名为开启状态，该字段即标记为开启 32 "customSwitch": "0", //子域名自定义防护开关,0:关闭|1:开启。
处置动作说明 - Web 应用防火墙WAF | 百度智能云文档
建议在规则正式启用前，先使用观察模式运行一段时间，通过分析 WAF 日志确认不存在误拦截后，再调整为拦截等其他处置动作。 拦截 直接阻断命中规则的请求，并向客户端返回拦截响应页面。WAF 默认使用统一的拦截响应页面。如需自定义页面内容，可通过自定义响应页面功能进行配置。 拦截并追加封禁 阻断命中规则的请求，同时将该请求的来源 IP 加入临时封禁列表，可自定义封禁时长。
WAF数据报表相关接口 - Web 应用防火墙WAF | 百度智能云文档
拦截的攻击事件的列表 total Int 攻击事件的数量 请求示例 Plain Text 复制 1 GET /v2/wafEvent/waf-3a4b5c?
Bot模板 保存 - Web 应用防火墙WAF | 百度智能云文档
没有勾选域名则传空数组 必选 显示子属性 隐藏子属性 items object {2} 显示子属性 隐藏子属性 instance_id string 实例ID 可选 sub_domain array 域名数组 可选 显示子属性 隐藏子属性 items string ai_defense_status integer AI智能防护开关。
黑名单规则 详情 - Web 应用防火墙WAF | 百度智能云文档
可选值: deny, log 必选 value array IP列表 必选 显示子属性 隐藏子属性 items string 成功获取黑名单规则详情 响应示例 复制 { success : true , status : 200 , result : { ruleName : 恶意IP拦截 , ruleID : 1001 , ruleKey : rule_abc123
日志与监控 - Web 应用防火墙WAF | 百度智能云文档
日志与监控 购买了 BLB WAF，但在 BCM 监控页面看不到数据？ 当前 BLB WAF 暂未接入 BCM 指标推送，无法在云监控中查看数据。BLB WAF 的流量数据需在 BLB 控制台侧查看。 攻击日志中源 IP 显示为 0.0.0.0 是什么原因？ CDN WAF 场景下，如果攻击源为 IPv6 地址，可能展示为 0.0.0.0。 如何获取完整的攻击拦截日志？
CDN-WAF-API - Web 应用防火墙WAF | 百度智能云文档
实例的可用子域名列表，或者该waf实例绑定的子域名 请求结构 Plain Text 复制 1 PUT /v{version}/cdnwaf/querySubDomainList/{waf_id}?
waf
产品定价 套餐价格 扩充配置 云原生WAF-基础版 SaaS WAF-高级版 SaaS WAF-企业版 主域名 1个 1个 1个 子域名 10个起，按需扩展 10个起，按需扩展 10个起，按需扩展 泛域名 不支持 支持 支持 混合云防护 不支持 支持 支持 Web攻击防护 Web基础防护 自定义规则 白名单规则 IP黑名单 Web基础防护 自定义规则 CC防护 白名单规则 IP黑名单 区域封禁 信息泄露防护
