云服务器内容精选

华为云首页用户手册

管理域名组

云防火墙 CFW-添加域名组:约束条件

约束条件基础版仅支持应用型域名组。域名组成员不支持添加中文域名格式。域名组中所有域名被“防护规则”引用最多40000次，泛域名被“防护规则”引用最多2000次。应用域名组（七层协议解析）每个域名组中最多添加1500个域名成员。每个防火墙实例下最多添加500个域名组。每个防火墙实例下最多添加2500个域名成员。网络域名组（四层协议解析）每个域名组中最多添加15个域名成员。每个域名最大支持解析1000条IP地址。每个域名组最大支持解析1500条IP地址。每个防火墙实例下最多添加1000个域名成员。

云防火墙 CFW 管理域名组
云防火墙 CFW-添加域名组:匹配策略

匹配策略应用域名组：CFW会将会话中的HOST字段与应用型域名进行比对，如果一致，则命中对应的防护规则。网络域名组：CFW会在后台获取DNS服务器解析出的IP地址（每15s获取一次），当会话的四元组与网络型域名相关规则匹配、且本次访问解析到的地址在此前保存的结果中（已从DNS服务器解析中获取到IP地址），则命中对应的防护规则。单个域名最大支持解析1000条IP地址；每个域名组最大支持解析1500条IP地址。解析结果达到上限，则无法再将新域名添加到域名组中映射地址量大或映射结果变化快的域名建议优先使用应用域名组（如被内容分发网络（CDN）加速的域名）。

云防火墙 CFW 管理域名组