上传证书 源站类型为IP且转发协议为HTTPS时，需要为防护域名绑定证书。您可以在绑定证书前，通过证书管理页面提前上传需要的证书。 上传证书 登录AAD服务控制台。 在左侧导航栏选择“DDoS高防 > 域名接入”，进入“域名接入”页面。 图1 域名接入页 单击“证书管理”，进入证书列表
查看证书 域名绑定证书后，您可以通过证书管理页面定期查看证书信息，及时更新，防止证书到期后业务无法访问。 查看证书信息 登录AAD服务控制台。 在左侧导航栏选择“DDoS高防 > 域名接入”，进入“域名接入”页面。 图1 域名接入页 单击“证书管理”，即可查看证书信息。 图2 查看证书
开启阶梯调度告警通知 DDoS调度中心开启告警通知后，当防护IP发生以下事项时，您将接收到告警通知信息（接收消息方式由您设置）： 阶梯调度规则中的IP被封堵。 阶梯调度规则中的IP被解封。 某条阶梯调度规则中所有的IP被封堵后调度。 某条阶梯调度规则中所有的IP被封堵后，有一个IP
更新证书 如果您购买的证书即将到期，为了不影响域名的使用，建议您在到期前重新购买证书，并在DDoS高防上同步更新域名绑定的证书。 如果您需要更新域名绑定证书的信息，可以在DDoS高防上为域名绑定新的证书。 证书更新1分钟后生效，为避免影响业务，建议您在业务量较少的时段进行更新操作。
删除证书 已上传DDoS高防的证书，如果不需要再使用，可以通过证书管理页面进行删除。 约束与限制 已经绑定域名的证书无法删除，请参考更新证书修改域名的证书。 删除证书 登录AAD服务控制台。 在左侧导航栏选择“DDoS高防 > 域名接入”，进入“域名接入”页面。 图1 域名接入页
开启日志记录 启用DDoS原生高级防护功能后，您可以将攻击日志记录到云日志服务（Log Tank Service，简称LTS）中，通过LTS记录的CNAD日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 前提条件 已开通云日志服务，具体操作请参考管理日志组和管理日志流
转发规则管理 配置转发规则后，您可以查看转发规则信息、修改源站IP、以及删除转发规则。 删除转发规则可能导致业务中断，删除前请确认该转发规则没有被使用。 查看转发规则信息 登录AAD服务控制台。 在左侧导航栏选择“DDoS高防 > 转发配置”，进入“转发配置”页面。 查看转发规则信息
开启日志记录 启用DDoS高防功能后，您可以将攻击日志记录到云日志服务（Log Tank Service，简称LTS）中，通过LTS记录的AAD日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 前提条件 已开通云日志服务，具体操作请参考管理日志组和管理日志流。
什么是CNAME？ CNAME就是DNS别名。DNS A记录是把域名直接解析到IP地址，而CNAME记录则是把域名解析到另外一个域名（别名）。例如，域名“www.abc.com”配置了CNAME别名“ccd01c25c8535fa4.huaweisafedns.com”。用户访问“
什么是BGP？ BGP（Border Gateway Protocol，边界网关协议）是运行于TCP上的一种自治系统（AS）的路由协议，是唯一能够妥善处理不相关路由域间的多路连接的协议。 父主题： 产品咨询
添加防护策略 防护策略概述 设置基础防护策略拦截攻击流量 通过水印防护抵御CC攻击 通过黑白名单拦截/放行指定IP的流量 封禁指定端口的流量 限制指定协议的流量 通过指纹特征设置流量处理策略 通过高级防护策略限制异常连接 封禁指定区域的流量 通过一键式限速规则过滤攻击 父主题： DDoS
配置防护策略 防护策略概述 开启WEB基础防护 封禁指定区域的流量 封禁指定协议的流量 通过黑白名单拦截/放行指定IP的流量 通过频率控制策略缓解CC攻击 通过智能CC策略防御CC攻击 父主题： DDoS高防操作指南
查询审计日志 云审计服务支持的DDoS原生高级防护操作 查看云审计日志 父主题： DDoS原生高级防护操作指南
查看监控指标 DDoS高防监控指标说明 DDoS高防事件指标说明 查看监控指标 设置监控告警规则 设置事件告警通知 父主题： DDoS高防操作指南
查看监控指标 DDoS原生高级防护监控指标说明 DDoS原生高级防护事件指标说明 查看监控指标 设置监控告警规则 设置事件告警通知 父主题： DDoS原生高级防护操作指南
查询审计日志 云审计服务支持的DDoS高防操作 查看云审计日志 父主题： DDoS高防操作指南
将源弹性网卡的入方向TCP/UDP流量镜像到不同的目的弹性网卡 方案架构 当您需要将镜像源（弹性网卡）的入方向TCP和UDP流量，分别镜像到不同的镜像目的（弹性网卡）时，您可以参考本文的配置示例。如图1所示，在VPC-A中，ECS-test访问ECS-source，需要将ECS-source
部署在华为云外的业务系统能否接入DDoS高防？ 用户只要保证源站（用户业务系统）IP地址在公网可以访问即可，不区分云内云外。 父主题： 接入配置
物联网卡流量多久更新一次？ SIM卡状态和套餐流量默认截止到昨日24点，如需获取最新用量，可单击SIM卡管理页面已用流量中的刷新按钮。 流量池用量默认一小时刷新一次，如需获取最新用量，可手动刷新获取： 前向流量池管理页面，单击剩余流量/已用流量右侧的刷新按钮。 后向流量池管理页面，
流量用完了之后我可以单独购买流量包吗？ 您可以通过购买流量叠加包来增加当月套餐流量。目前仅支持中国电信/中国联通及中国移动实体卡购买流量叠加包。 您可以根据实际业务情况来选择购买以下流量叠加包： 为单张卡购买流量叠加包，请参见物联网卡叠加包订购。 为流量池购买流量叠加包，请参见前向流量池叠加包订购
