CreateDomainResource-创建一条网站业务转发规则
操作 访问级别 资源类型 条件关键字 关联操作 yundun-ddoscoo:CreateDomainResource Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 Domain string 是 要接入 DDoS 高防防护的网站业务的域名。www.example.com RsType integer ...
CreateTagResources-为资源关联标签
为DDoS高防（中国内地）实例绑定标签。接口说明 本接口用于批量为 DDoS 高防（中国内地）实例绑定标签。说明 DDoS 高防（非中国内地）实例不支持标签功能。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这...
DDoS高防（非中国内地）服务等级协议
DDoS高防（非中国内地）服务等级协议
DescribeInstanceDetails-查询DDoS高防实例的IP和线路...
查询DDoS高防实例的IP和线路信息。接口说明 本接口用于查询 DDoS 高防实例的 IP 和线路信息，例如，实例的 IP 地址、状态、防护线路等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，...
ModifyDomainResource-修改已创建的网站业务转发规则
操作 访问级别 资源类型 条件关键字 关联操作 yundun-ddoscoo:ModifyDomainResource Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 Domain string 是 已接入 DDoS 高防防护的网站业务的域名。www.example.com RsType integer ...
配置DDoS高防后获取真实的请求来源IP
业务接入DDoS高防后，到达源站的所有业务流量都由DDoS高防转发，源站服务器通常可以通过解析回源请求中的X-Forwarded-For记录或者安装TOA模块，获取客户端的真实IP。本文介绍如何获取真实的请求来源IP。配置端口接入的业务（非网站业务）高...
自定义服务器端口
网站业务接入后，DDoS高防默认防护通过80端口（HTTP）、443端口（HTTPS）提供服务的网站业务。如果您的网站业务使用80（HTTP）、443（HTTPS）以外的端口提供服务，需要修改网站配置中的服务器端口。本文介绍如何在网站配置中修改服务器端口...
DescribePortMaxConns-查询DDoS高防实例的端口连接...
查询DDoS高防实例的端口连接峰值信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
实例管理
您可以通过Terraform购买并管理DDoS高防实例。本文以购买DDoS高防实例为例进行介绍。概述 了解更多关于实例管理的Terraform配置信息，请参见 ddoscoo_instance。使用限制 Terraform需要1.37.0及以上版本，建议您使用最新版本。仅支持在杭州...
Terraform概述
本文介绍Terraform的基本概念和针对DDoS高防的应用场景。什么是Terraform Terraform是IT基础架构自动化编排工具，可以用代码来管理维护IT资源。更多信息，请参见 什么是Terraform。Terraform的命令行接口CLI（Command Line Interface）提供...
CNAME复用
如果您一个服务器上有多个网站域名需要接入DDoS高防（非中国内地），可以开通CNAME复用，开通后只需要在DDoS高防配置一个域名接入，其他域名只需要将DNS解析到高防的CNAME地址，无需在高防上配置域名接入，即可实现将所有域名的流量均由高...
使用OpenAPI
本文为您介绍DDoS高防OpenAPI的基本信息。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本号 说明 2020-01-01 推荐使用 接入点说明 具体的服务接入点，请参见 服务接入点。用户身份 用户身份 支持情况 阿里云账号 支持 RAM...
上传HTTPS证书
DDoS高防（中国内地）支持上传国际标准证书及国密标准证书（仅支持SM2算法），DDoS高防（非中国内地）仅支持上传国际标准证书。如果您的网站业务既支持国际标准证书，又支持国密标准证书，需要同时上传两种证书。前提条件 已添加网站配置且...
CreateAsyncTask-创建异步导出任务
取值：1：四层导出任务，导出 DDoS 高防实例的端口转发规则 2：七层导出任务，导出网站业务转发规则 3：会话、健康检查导出任务，导出 DDoS 高防实例的会话、健康检查配置 4：DDoS 防护策略导出任务，导出 DDoS 高防实例的 DDoS 防护策略...
DDoS高防（非中国内地）安全加速线路计费说明
说明 高级防护即以成功防御每一次DDoS攻击为目标，整合阿里云当前地域所有高防清洗中心能力，全力保护您的业务。如果您需要购买安全加速线路（基础版）实例，请通过 售前在线咨询 联系售前商务经理申请。两种实例除高级防护次数不同外，...
DDoS高防系统权限策略参考
本文描述DDoS高防支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
DescribeUdpReflect-查询 UDP 反射攻击防护策略
查询指定的DDoS高防实例上被UDP反射攻击防护策略过滤的反射源端口。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
配置健康检查
DDoS高防为已接入防护的非网站业务提供网络四层和七层健康检查功能，适用于业务有多个源站IP时，判断后端服务器的业务可用性。在DDoS高防实例下添加端口转发规则后，您可以为转发规则开启健康检查。前提条件 已在端口接入中配置非网站业务...
DescribeBlackholeStatus-查询DDoS高防实例的黑洞状态
查询DDoS高防实例的黑洞状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
修改日志存储时长
DDoS高防全量日志服务默认为您存储15~180天内的全量日志，您可以根据业务需要修改存储时长。本文介绍如何修改日志存储时长。前提条件 已开通全量日志服务。具体操作，请参见 开通全量日志分析。背景信息 开通全量日志服务后，当日志存储...
查询和分析全量日志
网站域名开启DDoS高防全量日志采集后，您可以通过全量日志页面对采集到的日志数据进行实时查询和分析。本文介绍如何查询和分析DDoS高防全量日志。日志采样说明 当QPS流量在实例购买的规格范围内时，系统接近1:1采样，流量越小采样准确率越...
DescribeBlockStatus-查询实例近源流量压制配置
查询DDoS高防（中国内地）实例的近源流量压制配置。接口说明 本接口用于查询 DDoS 高防（中国内地）实例的近源流量压制配置。说明 本接口只适用于 DDoS 高防（中国内地）服务。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API...
DescribeStsGrantStatus-查询是否授权访问其他云产品
查询是否授权DDoS高防服务访问其他云产品。接口说明 本接口用于查询当前阿里云账号是否已授权 DDoS 高防服务访问其他云产品。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用...
查询网站业务关联的DDoS高防实例信息
查询网站业务关联的DDoS高防实例信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
使用OpenAPI示例
本文为您介绍使用OpenAPI查询DDoS高防实例的规格配置的完整示例。查看OpenAPI文档 通过阅读 API概览 得知，查询DDoS高防实例的规格配置的OpenAPI为 DescribeInstanceSpecs。请您根据文档，了解调用该接口需要准备的数据和权限。创建RAM用户...
DescribeTagKeys-查询所有标签键
查询所有标签键及标签键关联的DDoS高防（中国内地）实例的数量。接口说明 本接口用于分页查询所有标签键及标签键关联的 DDoS 高防（中国内地）实例的数量。说明 只有 DDoS 高防（中国内地）服务支持标签功能。QPS 限制 本接口的单用户 QPS ...
云监控告警
您可以在云监控中配置DDoS高防（中国内地&非中国内地）实时监控大盘，帮助您直观、全面地了解DDoS高防的业务防护情况。单击此处查看云监控支持监控的数据指标。监控项 监控维度 单位 高防IP出流量 实例维度、IP维度 bit/s 高防IP入流量 ...
DeletePort-删除指定的端口转发规则
接口说明 删除端口转发规则后，DDoS 高防实例将不会再转发该四层端口上的业务流量。请您确保已将四层端口上的业务流量切换到源站服务器，再删除对应的 DDoS 高防端口转发规则，避免影响您的业务访问。说明 本接口支持与 Terraform 工具对接...
ConfigUdpReflect-配置 UDP 反射攻击防护策略
接口说明 本接口用于为 DDoS 高防实例添加 UDP 反射攻击防护策略，过滤指定的反射源端口。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中...
DescribeDefenseRecords-查询高级防护日志
查询DDoS高防（国际）的高级防护日志。接口说明 说明 该接口仅适用于 DDoS 高防（国际）服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
ModifyElasticBandWidth-修改指定实例的弹性防护带宽
修改DDoS高防（中国内地）实例的弹性防护带宽。接口说明 说明 该接口仅适用于 DDoS 高防（中国内地）服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
DescribePortViewSourceCountries-查询实例的请求来源...
查询指定时间段内DDoS高防实例的请求来源国家分布。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
DescribePortConnsList-查询DDoS高防实例的端口连接数...
查询DDoS高防实例的端口连接数列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
ModifyWebAreaBlockSwitch-设置网站业务区域封禁开关...
说明 您可以调用 DescribeDomains 查询所有已接入 DDoS 高防防护的域名。www.aliyundoc.com Config string 是 区域封禁（针对域名）的开关状态。使用 JSON 结构体转化的字符串表示，JSON 结构体包含以下参数：RegionblockEnable：Integer ...
DescribePortAttackMaxFlow-查询DDoS高防受到的攻击...
查询指定时间段内DDoS高防受到的攻击带宽和包速峰值。接口说明 本接口用于查询指定时间段内 DDoS 高防受到的攻击带宽和包速峰值。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理...
DescribeAutoCcBlacklist-查询针对DDoS高防实例的黑...
查询针对DDoS高防实例的黑名单IP。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
云虚拟主机DDoS防护黑洞阈值
本文介绍云虚拟主机的DDoS防护黑洞阈值、黑洞时长。背景信息 云虚拟主机根据产品类型不同分为共享云虚拟主机和独享云虚拟主机。...如果您想获得更高的增量DDoS防护能力，购买 DDoS高防IP服务，获得每天最高300G的独享DDoS防护服务。
ModifyWebCacheSwitch-设置网站业务静态页面缓存的...
说明 您可以调用 DescribeDomains 查询所有已接入 DDoS 高防防护的域名。www.aliyundoc.com Enable integer 是 设置静态页面缓存的开关状态。取值：1：表示开启。0：表示关闭。1 调用 API 时，除了本文中该 API 的请求参数，还需加入阿里云...
管理日志存储空间
开通DDoS高防全量日志服务后，您可以根据需要修改日志存储容量的规格，或清空已存储的全部日志。背景信息 如果您因网站业务调整，导致所需要的日志存储容量发生变化，您可以通过 升级 增加日志存储容量、通过 降配 减小日志存储容量。例如...
基本概念
本文介绍DDoS防护产品中涉及的几个基本概念，以便于您更好地理解DDoS防护产品。DDoS攻击 DDoS攻击即分布式拒绝服务（Distributed Denial of Service，简称DDoS）攻击，主要包含流量型攻击和应用层攻击。流量型攻击主要是针对网络带宽的攻击...
- 产品推荐
- 这些文档可能帮助您