# 修改域名业务配置 域名接入DDoS高防后，如果源站信息发生变更，可通过控制台修改相关配置。可修改的参数包括源站类型、服务器转发协议、源站端口及证书。本章节将介绍如何修改域名业务配置。 ![](https://support.huaweicloud.com/usermanual-aad/public_sys-resources/notice_3.0-zh-cn.png) - 修改源站IP等信息可能导致防护失效或业务中断，请谨慎操作。 - 如果无法评估场景风险，请[提交工单](https://support.huaweicloud.com/usermanual-ticket/zh-cn_topic_0127038618.html)咨询。 #### 约束与限制 - 如果要与其它域名复用同一个高防IP与端口，请确保其它域名与当前域名的"源站类型"相同。 - 如果要将域名的"源站类型"从"源站IP"改为"源站域名"时，请确保当前域名的"WEB基础防护"处于关闭状态。 - DDoS高防实例所有接入的网站业务的不同端口不能超过2个。 #### 修改域名业务配置 1. [登录AAD服务控制台](https://console.huaweicloud.com/cnad/?locale=zh-cn)。 2. 在左侧导航栏选择"DDoS高防 \> 域名接入"，进入"域名接入"页面。 3. 在需要修改域名业务配置的域名所在行的"操作"列，单击"编辑"。 4. 在弹出的对话框"域名业务配置编辑"中，修改域名业务配置。 图1修改域名业务配置 ![](https://support.huaweicloud.com/usermanual-aad/zh-cn_image_0000002736598139.png) 表1参数说明 | 参数名称 | 说明 | |:---|:---| | 域名 | 不支持修改。 | | 源站类型 | - 源站IP：真实服务器的公网IP地址，最多可输入20个IP地址，IP地址间以","分隔，不可重复。 - 源站在华为云地址获取源IP方法：写源站ECS的公网IP。 - 源站在华为云外地址获取源IP方法：使用*ping **域名***命令，解析IP地址。 - 源站域名 当前仅支持华为云WAF CNAME。 域名只能由字母、数字、-、_和.组成，且符号-、_不能出现在域名开头或结尾，单段不能超过63个字符长度, 总长度不能超过255个字符长度。 - 转发协议 DDoS高防转发客户端（例如浏览器）请求的协议类型。包括"HTTP"、"HTTPS"两种协议类型。 转发协议最多配置2个。 - 源站端口 DDoS高防转发客户端请求到服务器的业务端口。 HTTP转发协议默认端口为80；HTTPS转发协议默认端口为443。 须知： - 如果待添加域名与其它域名使用同一个高防IP（高防线路）与协议/端口，待添加域名和其它域名的"源站类型"必须保持一致，且注意： - 如果其他域名的"源站类型"为"源站IP"，请确保其它域名已开启Web攻击防护。 - **如果其他域名的"源站类型"为"源站域名"，请确保其它域名与待添加域名是在同一个WAF区域接入的WAF防护。** - 不要在WAF侧修改或删除接入的第一个源站CNAME信息，如需修改或删除，应先在高防侧删除相应域名信息后，再修改或删除WAF侧的域名信息。 - 如果"源站类型"选择"源站域名"，请确保您的业务在接入WAF时选择了使用代理，否则接入高防后会导致业务不通。 - 华为云WAF接入DDoS高防后，如果后续您的业务需要移除WAF防护，请首先把业务从DDoS高防移除。 | | 证书 | "源站类型"选择"源站IP"且"转发协议"选择"HTTPS"时，需要上传证书。 更新证书的具体操作请参考[更新证书](https://support.huaweicloud.com/usermanual-aad/aad_01_0079.html)。 | 5. 单击"确定"。 #### 相关操作 - 如果域名支持HTTP2协议，可通过"域名接入"页面修改。详细请参见[设置HTTP2协议](https://support.huaweicloud.com/usermanual-aad/aad_01_0584.html)。 - 如果用户需要修改LTS配置，可通过"域名接入"页面修改。详细请参见[修改TLS配置](https://support.huaweicloud.com/usermanual-aad/aad_01_0583.html)。 - 如果用户需要更新、查看、删除证书，可通过"域名接入"页面操作。详细请参见[证书管理](https://support.huaweicloud.com/usermanual-aad/aad_01_0586.html)。