DDoS高防是否支持SSL双向认证？ 不支持。 父主题： 产品咨询
DDoS高防和WAF同时使用，怎么配置？ 同时使用DDoS高防和WAF的配置步骤说明如下： 在WAF管理控制台获取域名的CNAME值。 将CNAME值配置到DDoS高防。 修改DNS解析。 配置完成后，流量会先经过DDoS高防，再转发至WAF，实现联动防御。 父主题： 接入配置
即每个DDoS高防实例可以防护50个单域名或泛域名，也可以防护1个一级域名和49个与其相关的子域名或泛域名。 父主题： 功能规格
父主题： 流量
1-100 父主题： 流量治理
更改流量策略 操作场景 流量策略设置完成后，支持更改流量策略，如将负载均衡的算法由“轮询调度”转为“随机调度”。 操作步骤 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。
全力防护是DDoS原生高级防护提供的防护能力，指华为云根据当前区域下DDoS本地清洗中心的网络和资源能力，调用所有可用资源对攻击进行全力防护，其防护能力随着华为云网络能力的不断提升而相应提升。
CDN从OBS拉取的流量是什么流量？ 使用OBS作为CDN源站，CDN从OBS请求资源消耗的流量为回源流量，该部分费用由OBS侧收取，如图1所示。 图1 OBS计费示意图 父主题： 购买计费
流量封堵策略说明 流量封堵策略的防护对象、防护动作，以及应用场景说明如下： 名称 说明 支持的防护对象 IP地址 网络类型 公网IP 私网IP 防护后的动作 直接拦截流量。 应用场景 防护恶意流量攻击：当受到大量恶意流量攻击时，快速拦截流量，有效保障网络的安全性。
图1 镜像出/入方向TCP流量到目的ELB 约束与限制 关于流量镜像的使用限制，具体请查看流量镜像的使用限制。
DDoS高防源站域名是否支持CDN CNAME？ DDoS高防源站域名当前仅支持华为云WAF CNAME，不支持其他CNAME。 父主题： 功能规格
DDoS原生高级防护可以防护IPv6吗？ DDoS原生高级防护可以为华为云公网IP（IPv6和IPv4两种类型）提供防护，满足您对IPv6和IPv4类型业务防护需求。 父主题： 功能咨询
DDoS原生高级防护计费问题 DDoS原生高级防护如何计费？ DDoS原生高级防护的业务带宽需要计费吗？ 如何退订DDoS原生高级防护？ 弹性业务带宽如何计费？ 父主题： 计费FAQ
如何为DDoS高防续费？ 如何退订DDoS高防？ 如何开通自动续费？ 退订后重新购买AAD，原配置数据可以保存吗？ DDoS高防弹性带宽具体怎么计费？ 弹性业务带宽怎么计费？ 父主题： 计费FAQ
流量治理概述 流量治理是Istio的核心功能，其目标是提供非侵入的流量治理能力，用户仅仅关注自己的业务逻辑，无需关注服务访问管理。
收到流量超限预警如何处理？ 适用场景 配置告警通知后收到了邮件或短信形式的流量超限预警，说明您的实际业务流量已达到设置的阈值，即将超过可防护流量峰值。
镜像目的是ECS-target的弹性网卡-t，表示将弹性网卡-s入方向的TCP流量镜像到弹性网卡-t中。 镜像会话的筛选条件中需要添加采集入方向TCP流量的规则。 图1 镜像入方向TCP流量 约束与限制 关于流量镜像的使用限制，具体请查看流量镜像的使用限制。
为什么流量包中的流量使用量与统计分析中的流量显示存在差别？ 以下两种情况会导致流量包使用量和统计分析中不一致： 统计分析中展示的流量存在一个小时左右的延时。而账单扣费存在四小时左右的延时，因此，扣费时间晚于统计分析，从而导致统计分析中流量多于当前流量包扣除的流量。
为什么流量包中的流量使用量与数据分析中的流量显示存在差别？ 以下两种情况会导致流量包使用量和数据分析中不一致： 数据分析中展示的流量存在一个小时左右的延时。而账单扣费存在四小时左右的延时，因此，扣费时间晚于数据分析，从而导致数据分析中流量多于当前流量包扣除的流量。
支持，因WAF分为三种模式：独享模式、ELB模式和云模式，不同的模式，流量走势不同，具体如下： 表1 流量走势 WAF模式 流量走势 独享模式/ELB模式 互联网 -> DDoS高防 -> CFW -> WAF（独享模式/ELB模式）-> 源站 云模式 互联网 -> DDoS高防
