检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
名证书。如果您没有购买泛域名证书,只有单域名对应的证书,则只能在DDoS高防中按照单域名的方式逐条添加域名进行防护。 更新证书 登录AAD服务控制台。 在左侧导航栏选择“DDoS高防 > 域名接入”,进入“域名接入”页面。 图1 域名接入页 在目标域名所在行的“业务类型”列,单击“更换”。
登录AAD服务控制台。 单击“拦截报告”页签,选择需要查看的时间段,查看“TOP10被攻击公网IP”中是否存在查询的公网IP。 如果该时间段中“TOP10被攻击公网IP”中存在查询的公网IP,表明该公网IP被攻击。 图3 拦截报告 方法三:查看封堵列表 登录AAD服务控制台。 在左侧导航栏选择“DDoS解封中心
源时,可以使用标签按各种维度(例如用途、所有者或环境)对云资源进行分类。DDoS实例支持配置标签,方便管理实例。 设置实例标签 登录AAD服务控制台。 在左侧导航栏选择“DDoS原生高级防护 > 实例列表”,进入“实例列表”页面。 在目标实例所在行,单击“设置标签”。 图1 设置标签
用标签按各种维度(例如用途、所有者或环境)对云资源进行分类。DDoS实例支持配置标签,方便管理实例。 配置DDoS高防实例标签 登录AAD服务控制台。 在左侧导航栏选择“DDoS高防 > 实例列表”,进入“实例列表”页面。 在目标实例所在行,单击“标签”。 图1 设置标签 在标签添加页面,单击“添加标签”。
把高防IP直接配置到客户端的方式将流量接入高防。 黑洞解封时间 DDoS高防服务黑洞解封时间默认为30分钟,具体时长与当日黑洞触发次数和攻击峰值相关。 说明: 如需提前解封,需要用户升级DDoS高防服务并联系华为技术人员。 防护对象 支持华为云、非华为云及IDC的互联网主机。 DDoS高防IPv4和IPv6的差异
以完整地使用Anti-DDoS的所有功能。 类型 子类型 说明 DDoS原生基础防护 防护管理 开通和更新Anti-DDoS服务,查询Anti-DDoS服务、EIP防护状态、防护统计情况、防护流量、异常事件等接口。 任务管理 查询Anti-DDoS任务接口。 告警配置管理 查询和更新告警配置信息接口。
何影响。 约束与限制 已到期的实例不支持升级或降级规格。 已冻结的实例不支持升级或降级规格。 升级DDoS原生高级防护实例规格 登录AAD服务控制台。 在左侧导航栏选择“DDoS原生高级防护 > 实例列表”,进入DDoS原生高级防护“实例列表”页面。 在需要升级规格实例的右侧,单击“升级规格”,进入升级规格页面。
功能介绍 查询用户所有Anti-DDoS防护周统计情况,包括一周内DDoS拦截次数和攻击次数、以及按照被攻击次数进行的排名信息等统计数据。系统支持当前时间之前四周的周统计数据查询,超过这个时间的请求是查询不到统计数据的。 调用方法 请参见如何调用API。 URI GET /v1/
在控制台续费(DDoS原生高级防护) 登录AAD服务控制台。 在左侧导航栏,选择“DDoS原生高级防护 > 实例列表”,进入“实例列表”页面。 在需要续费的实例所在行,单击“续费”。 在续费页面选择续费时长,单击“去支付”,完成相应支付流程。 在控制台续费(DDoS高防) 登录AAD服务控制台。 在左侧导航栏,选择“DDoS高防
主要差异 域名接入 业务通过域名对外提供服务,域名已通过ICP备案,您可以将域名接入DDoS高防。 华为云通过智能算法为您选择最佳接入点,并且不再提供固定的高防IP。推荐使用“域名接入”的用户购买并使用。 IP接入 业务没有域名,仅通过公网IP对外提供服务,您可以通过配置转发规则将业务接入DDoS高防。
DDoS高防回源到云主机的是公网IP吗? 是。DDoS高防系统通过公网回源到源站,因此回源到云主机的源站IP为公网IP。 父主题: 功能规格
DDoS高防对并发数有限制吗? 并发数指系统同时能处理的请求数量,反映了系统的负载能力。对网站而言,并发数即网站并发用户数,指同时提交请求的用户数目。 DDoS高防对并发数没有限制。DDoS高防支持TCP/UDP/HTTP(s)/Websocket(s)等协议转发,默认不限制TCP连接,且对HTTP协议没有限制。
查询Anti-DDoS配置可选范围 功能介绍 查询系统支持的Anti-DDoS防护策略配置的可选范围,用户根据范围列表选择适合自已业务的防护策略进行Anti-DDoS流量清洗。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/antiddos/query-config-list
com”进行二次解析获得该CNAME对应的真实IP地址。解析过程由DNS协议自动完成。 使用CNAME接入方式有哪些优势? 简单方便 用户只需要在域名解析服务商处(例如:华为云云解析服务。)修改一次解析配置即可。 对于同一个域名,在多条线路中生成的CNAME记录是一致的。用户只需要配置一条CNAME解析即可,
配置转发规则后,您可以查看转发规则信息、修改源站IP、以及删除转发规则。 删除转发规则可能导致业务中断,删除前请确认该转发规则没有被使用。 查看转发规则信息 登录AAD服务控制台。 在左侧导航栏选择“DDoS高防 > 转发配置”,进入“转发配置”页面。 查看转发规则信息。 表1 参数说明 参数名称 说明 转发协议/端口
其他用户需要提交工单申请开通。 前提条件 网站类业务已开启“WEB基础防护”,具体操作请参考开启WEB基础防护。 开启智能CC 登录AAD服务控制台。 在左侧导航栏选择“DDoS高防 > 防护策略”,进入DDoS高防“防护策略”页面。 图1 DDoS高防防护策略页面 单击“Web
查看实例信息 开通DDoS原生高级防护后,您可以通过实例列表查看已购买的实例信息,确保实例状态正常。 查看DDoS原生高级防护实例信息 登录AAD服务控制台。 在左侧导航栏选择“DDoS原生高级防护 > 实例列表”,进入DDoS原生高级防护“实例列表”页面。 查看实例信息。 图1 实例页面
DDoS高防计费中攻击峰值指什么? 攻击峰值指攻击者发起的流量峰值,即DDoS高防系统遭受的攻击流量。 了解详细计费规则请查看DDoS高防如何计费?。 父主题: 计费问题
查看证书 域名绑定证书后,您可以通过证书管理页面定期查看证书信息,及时更新,防止证书到期后业务无法访问。 查看证书信息 登录AAD服务控制台。 在左侧导航栏选择“DDoS高防 > 域名接入”,进入“域名接入”页面。 图1 域名接入页 单击“证书管理”,即可查看证书信息。 图2 查看证书
DDoS高防计费中攻击峰值指什么? 攻击峰值指攻击者发起的流量峰值,即DDoS高防系统遭受的攻击流量。 了解详细计费规则请查看DDoS高防如何计费?。 父主题: DDoS高防计费问题