DescribeProtectionModuleMode
DefenseType String 是 waf 防护功能模块，取值：waf：正则防护引擎 dld：大数据深度学习引擎 ac_cc：CC安全防护 antifraud：数据风控 normalized：主动防御 Domain String 是 www.example.com 已添加的域名名称。InstanceId String 是 waf...
配置云监控通知
报警信息以小数形式呈现 CC防护拦截量（5m）域名 近5分钟内CC安全防护拦截量，单位：个。无 CC防护拦截占比（5m）域名 近5分钟内CC安全防护拦截占总请求量的占比。报警信息以小数形式呈现 Web攻击拦截量（5m）域名 近5分钟内Web应用攻击...
开启Web应用防火墙
阿里云Web应用防火墙...其中规则防护引擎和CC安全防护模块默认开启，分别用于防御常见的Web应用攻击（例如SQL注入、XSS跨站或WebShell上传等）和CC攻击。其他防护模块需要您手动开启并配置具体防护规则。更多信息，请参见 防护配置概述。
EnableWebCCRule-开启网站业务CC防护自定义规则开关
default Domain string 是 网站业务的域名。说明 域名必须已配置网站业务转发规则。您可以调用 DescribeDomains 查询所有域名。www.aliyun.com 返回参数 名称 类型 描述 示例值 object RequestId string 本次请求的 ID。0bcf28g5-d57c-11e7...
DisableWebCCRule-关闭网站业务CC防护自定义规则开关
default Domain string 是 网站业务的域名。说明 域名必须已配置网站业务转发规则。您可以调用 DescribeDomains 查询所有域名。www.aliyun.com 返回参数 名称 类型 描述 示例值 object RequestId string 本次请求的 ID。0bcf28g5-d57c-11e7...
API概览
DescribeProtectionModuleMode 查询域名配置中各WAF防护功能模块（包括规则防护引擎、深度学习引擎、CC安全防护、数据风控、主动防御等模块）当前采用的防护模式。ModifyProtectionModuleMode 修改指定的WAF防护功能模块（包括规则防护引擎...
查看日志分析仪表盘
从域名下拉列表中选择要开启日志采集的网站域名，打开右侧的 状态 开关，开启该网站域名的日志采集功能。域名下拉列表（图示①）仅包含已接入WAF防护的网站域名。如果您还未将网站域名接入WAF防护，请先完成网站接入。具体操作，请参见 ...
DescribeDomainDnssecInfo-查询域名的DNSSEC信息
C1A0424B97A049F1F9B2EA139CC298533219668164E343BD21203ABC4608C02A DomainName string 域名名称。dns-example.top PublicKey string 公钥（如果 Dnssec 开启则返回）。mdsswUyr3DPW132mOi8V9xESWE8jTo0dxCjjnopKl+GqJxpVXckHAeF+...
日志字段详情
本文介绍网站域名的访问日志和攻防日志的字段详情。字段 说明_topic_日志主题，固定为waf_access_log。account_action 客户端请求命中的账户安全规则对应的防护动作。取值仅有 block，表示拦截。更多信息，请参见 WAF防护动作（action）...
获取域名操作日志
domain：域名 slavedns：辅助DNS 返回数据 名称 类型 示例值 描述 DomainLogs Array of DomainLog 域名操作日志列表。DomainLog Action String 添加 操作行为。ActionTime String 2015-12-12T09:23Z 操作时间。ActionTimestamp Long ...
AddDomain-添加域名
536E9CAD-DB30-4647-AC87-AA5CC38C5382 DomainName string 域名名称。dns-example.top PunyCode string 只针对中文域名返回 punycode 码。xn-fsq270a.com DnsServers array 域名在解析系统中的 DNS 列表。string 域名当前设置的 DNS 服务器...
API概览
DescribeCerts 查询适用于当前域名的所有证书列表 查询用户适用于当前域名的所有证书信息，而非当前使用的证书。DescribeWebCustomPorts 查询网站业务自定义端口范围 查询DDoS高防支持的网站业务自定义端口范围。DescribeWebAccessMode ...
修改域名DNS服务器
调用ModifyHichinaDomainDNS根据传入参数修改域名DNS服务器名称。修改成功后，DNS会被修改为云解析DNS（hichina.com结尾的DNS）。说明 使用前提：适用于阿里云注册域名，且当前DNS服务器是第三方DNS的域名使用。调试 您可以在OpenAPI ...
防护配置
如果加速域名被DDoS攻击时，被攻击的域名可能被切入沙箱而造成业务中断。您可以给有攻击风险、重要业务的域名配置DCDN DDoS防护，配置后业务加速的同时会对DDoS攻击进行实时检测、快速响应和自动防护。功能说明 在业务正常访问期间，流量不...
DescribeDomainBasicConfigs
使用说明 本接口用于分页查询已接入WAF防护的网站域名的基本配置（以下简称域名配置），例如，域名配置的状态、默认防护模块（包括规则防护引擎、CC安全防护、自定义防护策略）的状态和模式等。QPS限制 本接口的单用户QPS限制为50次/秒。...
EnableWebCC-开启网站业务频率控制防护（CC防护）的...
default Domain string 是 网站业务的域名。说明 域名必须已配置网站业务转发规则。您可以调用 DescribeDomains 查询所有域名。www.aliyun.com 返回参数 名称 类型 描述 示例值 object RequestId string 本次请求的 ID。0bcf28g5-d57c-11e7...
常见问题
一个SLB实例配置了多个域名，如果我只对其中一个域名完成了透明接入，会有什么影响？透明接入时为什么看不到我需要接入的七层SLB实例？网站防护配置问题 WAF如何防御CC攻击？在WAF管理控制台更改配置后大约需要多久生效？WAF自定义防护策略...
常见问题
一个SLB实例配置了多个域名，如果我只对其中一个域名完成了透明接入，会有什么影响？透明接入时为什么看不到我需要接入的七层SLB实例？网站防护配置问题 WAF如何防御CC攻击？在WAF管理控制台更改配置后大约需要多久生效？WAF自定义防护策略...
设置AI智能防护
DDoS高防为已接入防护的网站业务默认开启AI智能防护功能，自学习业务流量基线，发现并阻断新型CC攻击。本文介绍了AI智能防护的使用方法。什么是AI智能防护 面对多种多样的业务形态和频繁变化的攻击场景，DDoS高防在传统防护手段的基础上...
沙箱说明
阿里云 DCDN 是公共的加速服务，承载着成千上万的域名加速业务，所以当您的域名遭受攻击（例如DDoS或CC攻击）或者未向阿里云提前报备业务突增情况，而出现带宽或者QPS大幅度上涨时，DCDN 系统有权（根据域名业务情况、攻击影响程度等因素...
沙箱说明
阿里云 CDN 是公共的加速服务，承载着成千上万的域名加速业务，所以当您的域名遭受攻击（例如DDoS或CC攻击）或者未向阿里云提前报备业务突增情况，而出现带宽或者QPS大幅度上涨时，CDN 系统有权（根据域名业务情况、攻击影响程度等因素综合...
全量日志字段说明
true matched_host 匹配的配置的源站域名（可能是泛域名）。未匹配到时返回-。aliyundoc.com real_client_ip 请求的真实来源IP。获取不到时返回-。192.0.XX.XX isp_line 线路信息，例如BGP、电信、联通等。电信 remote_addr 请求连接的客户...
基于Tair Vector实现分子结构近似检索
b'168003114' 29534.0['Cc1cc(C)cc(N2CCN(CC(=O)NC3CCCC3)C(=O)C2=O)c1']b'168000210' 60222.0['COc1ccc(N2CCN(CC(=O)Nc3cc(C)cc(C)c3)C(=O)C2=O)cc1OC']b'168001000' 61123.0['COc1ccc(N2CCN(CC(=O)Nc3ccc(C)cc3)C(=O)C2=O)cc1OC']b'...
更改域名分组
可以指定域名分组的ID（GroupId），全部域名代表所有域名、默认分组代表未设置分组的域名。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 ...
功能与规格设置（按量付费模式）
设置CC安全防护 设置自定义防护策略（限 高级防护）精准访问控制（黑白名单）支持以下两种规格：基础防护：提供基于IP和URL的黑白名单功能，每个域名可设置10条规则。高级防护：提供基于IP、URL、Cookie、User-Agent、Referer、提交参数、X...
UpdateDomainGroup-修改域名分组
536E9CAD-DB30-4647-AC87-AA5CC38C5382 GroupId string 域名分组 ID。2223 示例 正常返回示例 JSON 格式 {"GroupName":"NewName","RequestId":"536E9CAD-DB30-4647-AC87-AA5CC38C5382","GroupId":"2223"} 错误码 访问 错误中心 查看更多...
全量日志字段说明
true matched_host 匹配的配置的源站域名（可能是泛域名）。未匹配到时返回-。aliyundoc.com real_client_ip 请求的真实来源IP。获取不到时返回-。192.0.XX.XX isp_line 线路信息，例如BGP、电信、联通等。电信 remote_addr 请求连接的客户...
DDoS防护
cc_phase CC防护策略，包括seccookie、server_ip_blacklist、static_whitelist、server_header_blacklist、server_cookie_blacklist、server_args_blacklist、qps_overmax等。cc_blocks 是否被CC防护策略阻断。包括：1表示阻断。其他内容...
创建域名实时日志投递
调用CreateLiveRealTimeLogDelivery创建域名实时日志投递。使用说明 先获取播流域名，再调用本接口创建域名实时日志投递。目前仅支持配置播流域名，如需推送上行实时日志（即配置推流域名），请 提交工单 配置。QPS限制 本接口的单用户QPS...
Web应用防火墙
cc_action 客户端请求命中的CC安全防护、自定义防护策略（CC攻击防护）规则对应的防护动作。取值为block、captcha、js、captcha_pass和js_pass。更多信息，请参见 WAF防护动作（action）说明。cc_blocks 是否被CC防护功能拦截。取值：1表示...
DeleteDomain-删除域名
536E9CAD-DB30-4647-AC87-AA5CC38C5382 DomainName string 域名名称。dns-example.top 示例 正常返回示例 JSON 格式 {"RequestId":"536E9CAD-DB30-4647-AC87-AA5CC38C5382","DomainName":"dns-example.top"} 错误码 访问 错误中心 查看更多...
RetrieveDomain-找回域名
9CC0D642-49D4-48DE-A1A5-9F218652E4A7 示例 正常返回示例 JSON 格式 {"RequestId":"9CC0D642-49D4-48DE-A1A5-9F218652E4A7"} 错误码 访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 暂无变更历史
概述
设置App防护 访问控制/限流 CC安全防护 基于CC流量特征，帮助您防御针对页面请求的CC攻击，并提供不同模式的防护策略。接入后自动开启。设置CC安全防护 CC攻击防护最佳实践 IP黑名单 支持一键阻断来自指定IP地址、IP地址段以及指定地理区域...
AddDomainGroup-添加域名分组
536E9CAD-DB30-4647-AC87-AA5CC38C5382 GroupId string 域名分组 ID。2223 示例 正常返回示例 JSON 格式 {"GroupName":"NewName","RequestId":"536E9CAD-DB30-4647-AC87-AA5CC38C5382","GroupId":"2223"} 错误码 访问 错误中心 查看更多...
GetMainDomainName-获取主域名名称
536E9CAD-DB30-4647-AC87-AA5CC38C5382 DomainName string 域名名称。dns-example.top DomainLevel long 输入域名的级别。2 示例 正常返回示例 JSON 格式 {"RR":"www","RequestId":"536E9CAD-DB30-4647-AC87-AA5CC38C5382","DomainName":...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
DeleteDomainGroup-删除域名分组
删除域名分组，分组下的域名会被移动到默认分组。接口说明 说明 默认分组无法删除。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是...
日志查询
SELECT time_series(_time_,'15m','%H:%i','0')as time,count(*)/900 as QPS GROUP by time ORDER by time 分析受CC攻击次数最多的域名，展示CC攻击拦截次数（times）和被访问域名（host）。and acl_action:block|SELECT count(*)as times,...
按量付费（旧版）
如果您有比较重要的域名需要加强防护（避免在其他域名遭受DDoS攻击时，重要域名的业务受到影响），可以购买独享IP包并为重要域名开启独享IP属性。0.1*已购买的独享IP包的个数 日志服务 为已接入防护的网站提供自定义全量日志存储、查询分析...
BindInstanceDomains-绑定付费版DNS域名
操作 访问级别 资源类型 条件关键字 关联操作 alidns:BindInstanceDomains WRITE domain acs:alidns:{#accountId}:domain/*instance acs:alidns:{#accountId}:instance/{#instanceId} 无 无 请求参数 名称 类型 必填 描述 示例值 Lang ...
- 产品推荐
- 这些文档可能帮助您