文档中心
登录
注册
Web应用防火墙
文档指南
Web应用防火墙
Web应用防火墙
文档指南
请输入
产品动态
新功能发布记录
【计费调整】关于智能防护功能由限时免费服务调整为付费服务的公告
产品简介
产品概述
功能特性
应用场景
实例规格
服务地域
产品计费
计费说明
WAF 沙箱隔离机制
快速入门
接入方式概述
通过 CNAME 方式接入 Web 应用防火墙
通过负载均衡方式接入 Web 应用防火墙
用户指南
安全概览
查看安全概览信息
导出报表
配置自定义图表
防护策略
防护策略介绍
防护策略类型
防护模式与策略开关
执行动作说明
高级条件配置说明
配置防护策略
WebSocket 请求防护策略配置说明
配置访问管控策略
配置地理位置访问控制策略
配置自定义拦截响应
配置 CC 防护策略
配置漏洞防护策略
配置 API 防护策略
配置防敏感信息泄露策略
配置网页防篡改策略
Bot 管理
基于单个请求的 Bot 防护
配置 Bot 管理策略
规则优先级说明
全局防护规则优先级
禁止访问名单规则优先级
CC 防护规则优先级
漏洞防护规则优先级
Bot 管理规则优先级
响应数据检测延迟说明
网站设置
网站接入方式对比
CNAME 接入
通过 CNAME 方式接入
放行回源 IP 地址
验证转发配置
修改 DNS 解析
负载均衡监听器接入
通过应用型负载均衡(ALB)方式接入
通过负载均衡(CLB)7 层监听器方式接入
查看已添加防护网站信息
修改网站防护模式
封禁管理
查看封禁 IP 列表
添加攻击 IP 至允许访问名单或禁止访问名单
日志管理(新)
查看和分析日志
设置日志参数
下载日志和查看导出历史
日志字段说明
日志管理(旧)
查看日志详情
系统管理
实例管理
创建 WAF 实例
升级 WAF 实例
续费 WAF 实例
开通免费试用 WAF 实例
免费试用 WAF 附加功能
查看和绑定证书
新建和管理域名组
新建和管理地址组
API 参考
调用方法
请求结构
公共参数
签名机制
返回结果
公共错误码
API 发布历史
API 列表
网站设置
CreateDomain - 将待防护域名添加至云 WAF 实例
UpdateDomain - 更新云 WAF 实例的防护网站信息
ListDomain - 查询云 WAF 实例防护网站信息
DeleteDomain - 删除云 WAF 实例防护网站
UpdateWafServiceControl - 更新防护网站开关
ListLoadBalancer - 查询防护网站关联的负载均衡实例
ModifyServiceDefenceMode - 更新域名防护模式
BatchUpdateTLSFieldsConfig - 批量更新TLS自定义字段配置
安全概览
QueryAttackAnalysisTermsAggLb - 按不同分类查询攻击次数
QueryAttackAnalysisWithRuleAggLb - 查询攻击源IP
QueryAttackSecurityEvent - 获取攻击事件信息
QueryFlowOverviewLb - 查询流量概览信息
QueryProtectionOverviewLb - 查询防护概览信息
GetReqQPSAnalysis - 查询 QPS 平均值和峰值
访问管控
CreateAclRule - 创建访问管控规则
UpdateAclRule - 更新访问管控规则
ListAclRule - 查询访问管控规则
DeleteAclRule - 删除访问管控规则
CreateCustomPage - 创建自定义响应拦截规则
UpdateCustomPage - 更新自定义响应拦截规则
ListCustomPage - 查询自定义拦截响应规则
DeleteCustomPage - 删除自定义响应拦截规则
UpdateAreaBlockRule - 修改地理位置访问控制策略
ListAreaBlockRule - 查询地理位置访问控制
GetAreaBlockInfo - 获取地理位置访问管控的可配置地理位置信息
CC 防护
CreateCCRule - 创建 CC 防护规则
UpdateCCRule - 更新 CC 防护规则
ListCCRule - 查询 CC 防护规则详情
DeleteCCRule - 删除 CC 规则
ListCCRulePriorityAvailable-查询 CC 规则可用优先级
SetSmartCCConfig-配置智能 CC 防护策略
BatchCopyCCRule-批量复制 CC 规则
GetSmartCCConfig-获取域名智能 CC 的配置
AdjustCCRulePriority-调整 CC 规则优先级
漏洞防护
ListVulnerabilityRule - 查询漏洞规则详情
GetVulnerabilityConfig - 获取漏洞配置
UpdateVulnerabilityConfig - 更新漏洞配置
UpdateCustomSystemVulRule - 更新自定义漏洞规则
CreateVulWhiteField - 创建漏洞加白字段规则
DeleteVulWhiteField - 删除漏洞加白字段规则
ListVulWhiteField - 查询漏洞加白字段
UpdateVulWhiteField - 更新漏洞加白字段规则
Bot 管理
CreateCustomBotConfig - 创建自定义 bot 规则
UpdateCustomBotConfig - 更新自定义 bot 规则
ListCustomBotConfig - 查询自定义 bot 规则详情
DeleteCustomBotConfig - 删除自定义 bot 规则
CreateBotAnalyseProtectRule - 创建 bot 频率限制或统计防护规则
UpdateBotAnalyseProtectRule - 更新 bot 频率限制或统计防护规则
ListBotAnalyseProtectRule - 查询 bot 频率限制或统计防护规则
ListBotAnalyseProtectRulePriorityAvailable - 查询 bot 防护规则可用优先级
DeleteBotAnalyseProtectRule - 删除 bot 统计防护规则
UpdateDynamicTokenConfig - 更新动态令牌配置
GetDynamicTokenConfig - 获取动态令牌配置
封禁管理
AddProhibitionWhite - 永久加白封禁列表 IP
DeleteProhibitionWhite - 取消永久加白 IP
AddProhibitionBlack - 永久封禁 IP
DeleteProhibitionBlack - 取消永久封禁 IP
ListProhibition - 查询封禁 IP 信息
日志管理
GetTLSConfig - 查询日志配置
ModifyTLSConfig - 修改日志配置
SearchLogs-查询日志详情
实例管理
UpdateInstanceCtl - 更新实例访问控制策略开关
证书管理
ListWafServiceCertificate - 查看证书详情
地址组管理
AddIpGroup - 创建地址组
UpdateIpGroup - 更新地址组
ListAllIpGroups - 查询所有地址组
ListIpGroup - 查询地址组详情
DeleteIpGroup - 删除地址组
域名组管理
AddHostGroup - 创建域名组
ListHostGroup - 查询域名组
UpdateHostGroup - 更新域名组
DeleteHostGroup - 删除域名组
SDK 参考
SDK 概览
Python 使用示例
最佳实践
配置基本策略最佳实践
配置防护策略抵御 CC 攻击最佳实践
配置 Bot 防护策略抵御恶意 Bot 流量最佳实践
配置 API 自动发现与防护策略提升 API 安全
联合部署 DDoS 原生防护和 Web 应用防火墙
常见问题
相关协议
安全产品和服务专用条款
Web应用防火墙服务等级协议
Web应用防火墙产品/服务线上计费结算规则
文档首页
Web应用防火墙
用户指南
防护策略
配置防护策略
配置网页防篡改策略
复制全文
下载 pdf
我的收藏
配置防护策略
配置网页防篡改策略
复制全文
下载 pdf
我的收藏
配置网页防篡改策略
文档反馈
问问助手
网页防篡改策略支持缓存需要防护的网站页面,当收到对被防护网站的请求时,返回缓存页面以保障网站内容安全,免受黑客篡改风险。
前提条件
您已将需要防护的网站接入 WAF 实例。接入相关操作,请参见
接入方式概述
。
操作步骤
登录
Web应用防火墙控制台
。
在顶部菜单栏选择实例所属地域。
在左侧导航选择
防护策略>网页防篡改
。
开启待防护域名的网页防篡改功能。
选择需要添加策略的域名。
(可选)确认当前域名的防护模式为“启用防护”,否则需要单击
更改防护模式
修改。
开启策略启用开关。
单击
添加规则
,配置网页防篡改规则参数。
参数
说明
配置示例
规则名称
防护规则名称。
说明
以中文、字母、数字开头。
允许字母、数字、中文、点“.”、下划线“_”和短横线“-”。
长度为 1-128 个字符。
防篡改_1
规则描述
填写规则相关备注信息。
说明
以中文、字母、数字开头
允许字母、数字、中文、点“.”、空格、下划线“_”、中划线“-”、等号“=”、英文逗号“,”、中文逗号“,”和中文句号“。”
长度为 0-255 个字符。
防止关键页面信息被篡改
请求路径
填写要防护的精确路径,例如:
/test.html
。
说明
请求路径请填写以
/
开头,以
html
,
shtml
,
txt
,
js
,
css
,
jpg
,
png
结尾的精确路径,不支持通配符(如
/test/*
)和参数,页面大小不超出 32 KB。
/test.html
规则开关
开启或关闭当前规则。
开启
单击
确定
,完成规则配置。
可选操作
配置完成后,可在网页防篡改规则列表查看规则信息,并进行规则关闭/开启、更新缓存、编辑和删除操作。
更新缓存是指将缓存页面更新为当前最新页面,适用于更新网站内容后的场景。
注意
如已配置规则的防护页面更新了内容,您需要在对应防护规则下更新缓存,否则 WAF 将返回最近一次缓存的记录。
最近更新时间:2025.08.13 17:07:30
这个页面对您有帮助吗?
有用
有用
无用
无用