Web应用防火墙（WAF）

需要指定攻击事件的类型，必须是全部事件、web攻击事件、自定义规则阻拦事件的一种。需要指定开始时间和结束时间，用时间戳表示。 请求结构 Plain Text 复制 1 GET /v{version}/wafEvent/{waf_id}?

查看更多>>

登录 Web应用防火墙 在左侧导航栏，选择 配置中心 > 基础配置 自定义拦截页面 - 设置 填写配置信息 配置项 说明 状态码 客户端请求被WAF拦截时，WAF返回给客户端的HTTP状态码。WAF的默认拦截状态码为403 自定义header 设置客户端请求被WAF拦截时，WAF返回给客户端的响应包含的头字段。 每个头字段包含header名和header 值。最多支持添加五个header字段。

查看更多>>

可选 1000~10000QPS可选 超量弹性后付 不支持 支持 支持 基本费用 800元/月 700元/月 4060元/月 业务费用 - 按实际量 按实际量 扩展配置 云原生WAF-基础版 SAAS WAF-高级版 SAAS WAF-企业版 子域名扩展（月）-预付

查看更多>>

在WAF实例列表中，选择需要绑定的WAF实例，最后点击保存，完成CDN实例绑定WAF的操作，如果您还没有购买WAF实例，则根据提示，进行购买CDN WAF实例的操作。 注意： 主域名状态解释：当主域名列表显示未配置，则表示主域名未配置；显示bfgdu.com表示主域名不一致；发生两种情况都需要您完成配置后，才能使用WAF功能。 域名配置上线为20个，如超出配合需要删除暂时不可用的域名。

查看更多>>

下发规则配置 接口描述 对 BLB-WAF 实例下发规则配置，需要指定 WAF 的标志符，需要传入 WAF 和 BLB 的配置。

查看更多>>

WAF实例到期会保持7天数据，7天后实例自动释放，停止解析，在此之前客户需自行配置回源站，避免影响业务访问。 WAF实例主域名是否支持修改？ 支持，需要将历史配置的子域名信息清空后，可以修改主域名。 WAF 是否支持 HTTPS 防护？ SAAS-WAF 及 BLB-WAF 全面支持 HTTPS 业务。

查看更多>>

匹配条件说明 接入百度智能云 Web 应用防火墙（Web Application Firewall，简称 WAF）后，在配置白名单规则、自定义规则或 Bot 管理规则时，您需要通过设置匹配条件来定义 WAF 要检测的请求特征。本文将详细介绍匹配条件的组成及 WAF 支持的各类匹配字段。 什么是匹配条件 匹配条件用于指定 WAF 需要检测的请求特征。

查看更多>>

接口类型 接口类型 接口描述 BLB-WAF-API BLB-WAF相关的接口，包括WAF实例查询，可绑定的blb查询，绑定、解绑blb，可配置的子域名查询，下发、查询WAF配置等。 CDN-WAF-API CDN-WAF相关的接口，包括WAF实例查询，可绑定的blb查询，绑定、解绑blb，可配置的子域名查询，下发、查询WAF配置等。

查看更多>>