修改域名业务配置

约束与限制

• 如果要与其它域名复用同一个高防IP与端口，请确保其它域名与当前域名的“源站类型”相同。
• 如果要将域名的“源站类型”从“源站IP”改为“源站域名”时，请确保当前域名的“WEB基础防护”处于关闭状态。
• DDoS高防实例所有接入的网站业务的不同端口不能超过2个。

修改域名业务配置

1. 登录AAD服务控制台。
2. 在左侧导航栏选择“DDoS高防 > 域名接入”，进入“域名接入”页面。
3. 在需要修改域名业务配置的域名所在行的“操作”列，单击“编辑”。
4. 在弹出的对话框“域名业务配置编辑”中，修改域名业务配置。
   图1 修改域名业务配置
   

   表1 参数说明

   参数名称	说明
   域名	不支持修改。
   源站类型	源站IP：真实服务器的公网IP地址，最多可输入20个IP地址，IP地址间以“,”分隔，不可重复。 源站在华为云地址获取源IP方法：写源站ECS的公网IP。 源站在华为云外地址获取源IP方法：使用ping 域名命令，解析IP地址。 源站域名 当前仅支持华为云WAF CNAME。 域名只能由字母、数字、-、_和.组成，且符号-、_不能出现在域名开头或结尾，单段不能超过63个字符长度, 总长度不能超过255个字符长度。 转发协议 DDoS高防转发客户端（例如浏览器）请求的协议类型。包括“HTTP”、“HTTPS”两种协议类型。 转发协议最多配置2个。 源站端口 DDoS高防转发客户端请求到服务器的业务端口。 HTTP转发协议默认端口为80；HTTPS转发协议默认端口为443。 须知： 如果待添加域名与其它域名使用同一个高防IP（高防线路）与协议/端口，待添加域名和其它域名的“源站类型”必须保持一致，且注意： 如果其他域名的“源站类型”为“源站IP”，请确保其它域名已开启Web攻击防护。 如果其他域名的“源站类型”为“源站域名”，请确保其它域名与待添加域名是在同一个WAF区域接入的WAF防护。 不要在WAF侧修改或删除接入的第一个源站CNAME信息，如需修改或删除，应先在高防侧删除相应域名信息后，再修改或删除WAF侧的域名信息。 如果“源站类型”选择“源站域名”，请确保您的业务在接入WAF时选择了使用代理，否则接入高防后会导致业务不通。 华为云WAF接入DDoS高防后，如果后续您的业务需要移除WAF防护，请首先把业务从DDoS高防移除。
   证书	“源站类型”选择“源站IP”且“转发协议”选择“HTTPS”时，需要上传证书。 更新证书的具体操作请参考更新证书。

5. 单击“确定”。

相关操作

• 如果域名支持HTTP2协议，可通过“域名接入”页面修改。详细请参见设置HTTP2协议。
• 如果用户需要修改LTS配置，可通过“域名接入”页面修改。详细请参见修改TLS配置。
• 如果用户需要更新、查看、删除证书，可通过“域名接入”页面操作。详细请参见证书管理。