接入WAF常见问题 - Web 应用防火墙WAF | 百度智能云文档
回源 IP 是 SaaS 型 WAF 配置防护域名后自动分配的，Web 应用防火墙把流量转发到客户源站时，将使用这些回源 IP 地址作为源地址，因此，需要用户在服务器端设置 WAF 回源 IP 地址为可信 IP。 为达到更好的防护效果，建议源站服务器仅允许接受来自 Web 应用防火墙回源 IP 的访问流量。
CDN-WAF-概述 - Web 应用防火墙WAF | 百度智能云文档
自定义访问规则 通过自定义规则实现对您自己的业务控制和过滤，当前支持对http请求的“来源IP”、“URL地址”、“Referer”字段、“User-Agent”字段等内容的匹配处理。套餐默认支持最大20条自定义规则；如果您需要定制更多自定义规则，请在控制台额外购买。 选择购买时长和WAF实例个数，点击『下一步』，确认购买信息并支付。 支付完成后，成功创建WAF实例，返回列表页查看。
BLB-WAF-API - Web 应用防火墙WAF | 百度智能云文档
下发规则配置 接口描述 对 BLB-WAF 实例下发规则配置，需要指定 WAF 的标志符，需要传入 WAF 和 BLB 的配置。
附录 - Web 应用防火墙WAF | 百度智能云文档
gion 编码 描述 bj 北京 gz 广州 su 苏州 fsh 上海 fwh 武汉 hkg 香港 bd 保定 AttackEvent 参数名称 类型 描述 time String 攻击事件发生时间 bcc List 受影响的资产列表 ip String 攻击者ip addr String 攻击者地址
概述 - Web 应用防火墙WAF | 百度智能云文档
接口类型 接口类型 接口描述 BLB-WAF-API BLB-WAF相关的接口，包括WAF实例查询，可绑定的blb查询，绑定、解绑blb，可配置的子域名查询，下发、查询WAF配置等。 CDN-WAF-API CDN-WAF相关的接口，包括WAF实例查询，可绑定的blb查询，绑定、解绑blb，可配置的子域名查询，下发、查询WAF配置等。
优势 - Web 应用防火墙WAF | 百度智能云文档
优势 多种接入防护方式 支持云原生 WAF 和 SAAS WAF 两种模式，供客户按需使用。可以根据自己需求将 WAF 实例部署到您的云上IT网络架构中去的。 云原生 WAF：一键绑定百度云负载均衡的 HTTP/HTTPS 监听，实现精准域名 web 流量检测和威胁清洗。 SAAS WAF：通过 CNAME 的方式接入，隐藏用户真实源站，返回干净业务流量，能够覆盖百度云上和云下的各种场景。
产品概述 - Web 应用防火墙WAF | 百度智能云文档
百度智能云 WAF 对网站或 App 的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，有效抵御各类 Web 攻击，保障网站业务安全稳定运行。同时，WAF 还能从流量管理角度防御业务风险，如恶意爬虫、Bot 攻击、API 滥用等场景。
产品定价 - Web 应用防火墙WAF | 百度智能云文档
套餐规格 WAF按套餐规格计费，目前出售套餐版本，包括如下参数： 分类 类别 云原生WAF-基础版 SAAS WAF-高级版 SAAS WAF-企业版 接入管理 主域名 1 1 1 子域名 1，可扩展到100 1，可扩展到100 5，可扩展到100 泛域名 不支持 支持 支持 业务协议 HTTP/HTTPS HTTP/HTTPS HTTP/HTTPS/WebSocket IP 地址 客户EIP 共享
错误返回 - Web 应用防火墙WAF | 百度智能云文档
Waf业务错误码 错误码 错误描述 HTTP状态码 语义 ReadWafDenied No read waf permission 403 无waf读服务权限 OperateWafDenied No operate waf permission 403 无操作waf权限 WafAdminDenied No waf admin permission 403 无waf管理权限 UnsupportedWAFOperation
区域封禁 - Web 应用防火墙WAF | 百度智能云文档
区域封禁 接入百度智能云 Web 应用防火墙（Web Application Firewall，简称 WAF）后，您可以配置区域封禁规则。该功能通过识别访问请求的来源地理位置，实现对特定区域流量的精准管控——既可以封禁来自指定区域的访问，也可以仅允许特定区域的访问，从而有效应对某些地区高发的恶意请求问题。本文将指导您完成区域封禁规则的创建与配置流程。
