优势 - Web 应用防火墙WAF | 百度智能云文档
优势 多种接入防护方式 支持云原生 WAF 和 SAAS WAF 两种模式，供客户按需使用。可以根据自己需求将 WAF 实例部署到您的云上IT网络架构中去的。 云原生 WAF：一键绑定百度云负载均衡的 HTTP/HTTPS 监听，实现精准域名 web 流量检测和威胁清洗。 SAAS WAF：通过 CNAME 的方式接入，隐藏用户真实源站，返回干净业务流量，能够覆盖百度云上和云下的各种场景。
防护配置概述 - Web 应用防火墙WAF | 百度智能云文档
重要： 新接入WAF防护的域名开启Web防护默认受到基础防护规则的防护，基础防护规则会自动拦截攻击请求。 建议开启基础防护配置。业务接入WAF防护一段时间后，如果您发现基础防护规则集存在误拦截，可以通过设置白名单规则，屏蔽产生误拦截的基础防护规则。 CC防护 基于内置的通用CC防护算法，缓解产品规格内的高频请求（HTTP Flood）攻击。
BOT 功能设置 - Web 应用防火墙WAF | 百度智能云文档
风险识别： Web应用防火墙（WAF）配备了内建的手机号信誉数据库，旨在防范垃圾账号注册、营销活动作弊等行为。WAF可以根据配置，在HTTP请求中检测手机号或其Sha1加密信息，并将其与信誉库进行对比。
错误返回 - Web 应用防火墙WAF | 百度智能云文档
错误返回 请求发生错误时通过respone body返回详细错误信息，遵循如下格式： 参数名 类型 说明 code String 错误码 message String 错误描述 requestId String 本次请求的requestId 示例： Plain Text 复制 1 { 2 "requestId" : "ae2225f7-1c2e-427a-a1ad-5413b762957d
BLB-WAF-API - Web 应用防火墙WAF | 百度智能云文档
返回参数 无特殊返回参数。 请求示例 Plain Text 复制 1 PUT /v2/wafConfig/waf-3a4b5c?
CDN-WAF-API - Web 应用防火墙WAF | 百度智能云文档
参数 waf配置基本信息，具体字段详见请求结构 subDomainConfigList List 是 Request Body参数 waf配置子域名列表及其对应配置信息，具体字段详见请求结构 返回状态码 成功返回200，失败返回见 错误码 返回头域 除公共头域外，无其他特殊头域 返回参数 无特殊返回参数 请求示例 Plain Text 复制 1 PUT /v2/cdnwaf/cdnWafConfig
接入WAF常见问题 - Web 应用防火墙WAF | 百度智能云文档
接入WAF常见问题 一、通用问题 接入WAF后会影响业务吗？ 接入WAF主要检测业务被攻击流量，进行拦截，不会对正常业务造成影响，如果担心可以先配置观察模式，没有问题后再正式开启拦截。 WAF规则怎么更新？ 24小时内，WAF会自动更新最新的漏洞规则 WAF实例到期后是停止解析还是回源站？
Web 应用集成SDK - Web 应用防火墙WAF | 百度智能云文档
2、动态签名注入： 对通过XMLHttpRequest、Fetch这两个Web API发起的所有异步接口的请求URL中添加一个query参数作为动态签名。
通过安卓SDK使用HTTPDNS服务_解决方案实践
注意事项： - HTTPDNS 虽然有一定免费额度（目前每自然月有 300 万次免费域名解析次数），超过初始额度后会产生一定的费用，通过 d 的参数配置，可以减少对httpdns server的访问，例如：缓存过期处理策略、使用https协议或http协议等。 - APP刚启动时，默认HTTPDNS降级标志为是。SDK、网络库自动使用DNS解析的方式发起请求。
CDN-WAF-概述 - Web 应用防火墙WAF | 百度智能云文档
每种防护策略都具备『拦截』和『观察』功能，拦截模式发现攻击请求立即阻断；观察模式发现攻击请求立即记录但不拦截。 （可选）开启自定义访问控制，点击『添加』按键，通过自定义规则实现对您自己的业务控制和过滤。 参数 说明 名称 自定义访问控制规则名称 匹配项 http请求的“来源IP”、“URL地址”、“Referer”字段、“User-Agent”字段等内容的匹配处理。
