虚拟主机提供了HTTPS加密访问功能,用户可以申请免费证书,或者上传已有证书来开通HTTPS加密访问。 注意: 目前暂不支持开启临时域名的HTTPS功能,请使用自有域名。 前提条件 配置SSL证书。如果您已有SSL证书,请在 证书管理 中录入证书。如果您还没有申请SSL证书,百度云提供免费的 SSL证书服务 供申请。 将BCH主机绑定域名,具体操作请参看 域名绑定 。
应用场景 应用场景 Web 应用防火墙被广泛应用于金融、电商、o2o、互联网+、游戏、政府、保险、政府等各类网站的Web应用安全防护。 政务网站保护 精准有效防御各种常见 Web 攻击,安全无忧。 支持网页防篡改,避免网站内容被篡改,造成不良影响。 一键接入,使用简单,配置轻松。 电商网站保护 精准有效防御各种常见 W
更新历史 更新历史 API 版本说明 时间 版本号 说明 2019-01-24 2 API上线 2021-06-08 2 更新了 实例购买查询、实例绑定/解除绑定、规则配置查询、规则配置下发 等 API 的部分参数
2025 年 10 月 发布时间 功能模块 说明 文档 2025-10-23 安全总览 安全流量包快到期提醒 - 2025-10-16 购买配置 支持云原生网关接入 WAF - 2025 年 09 月 发布时间 功能模块 说明 文档 2025-09-08 Web 防护 CC 防护规则模块独立化配置,支持智能 CC 和精准自定义 CC 防护 - 2025-09-18 Web 防护 自定义规则支持
说明:日志投递功能仅适用于开启日志投递任务后新生成的日志。
使用须知 了解以下内容可以帮助您更好地使用API操作WAF服务: 签名认证 幂等性 时间与日期 排版约定 签名认证 WAF API会对每个访问的请求进行身份认证,以保障用户的安全。安全认证采用Access Key与请求签名机制。Access Key由Access Key ID和Secret Access Key组成,均为字符串,由百度智能云官方颁发给用户。
如果子账户需要购买WAF权限,需要主动沟通主账户管理员,由主账户来创建子账户订单购买权限。 本文主要介绍主账户如何创建子账户,并给子账户授权订单购买权限教程。
WAF配置 概述 WAF(Web Application Firewall)是百度智能云提供的一项安全服务,提供WEB安全防护服务,能够有效防黑客利用应用程序漏洞入侵渗透。 CDN支持WAF功能,实现对数据全方位的安全保护。 WAF设置为“ON”:您在创建CDN加速域名后,WAF功能默认关闭。如果需要使用WAF功能,你可以在控制台开启此功能。
负载均衡型 WAF 实例暂时只支持命中白名单后全部不检测,不能自定义防护模块不检测 跳过检测规则 :您也可以针对具体规则 ID 进行跳过检测,跳过检测模块和跳过检测规则是「或」的关系,无论命中哪个条件,请求都会被跳过相应的检测。 步骤三:选择生效防护站点 在 防护站点 配置项中,选择需要应用此规则的域名或实例(支持多选)。规则创建完成后,您也可以通过编辑规则来调整或移除已关联的防护站点。
智能 CC 防护 接入百度智能云 Web 应用防火墙(Web Application Firewall,简称 WAF)后,您可以配置智能 CC 防护规则,有效识别并拦截针对网站的 CC 攻击请求,被拦截的请求将返回 444 状态码的拦截提示页面。本文将指导您完成智能 CC 防护规则的创建与配置流程。 使用限制 负载均衡型 WAF 暂不支持智能 CC 防护功能。