管理安全策略

阅读时间： 约 7 分钟
前置条件： 无特殊前置条件

什么是管理安全策略

安全策略是针对一个域名的完整防护配置集合，涵盖流量清洗（DDoS）、漏洞防护（WAF）、Bot 识别、API 安全、访问控制（频率限制、IP/区域封禁、白名单、威胁情报）以及自定义规则等能力，各模块可独立启用或关闭。

前往路径：防护配置 > 安全策略

防护状态说明

域名部署状态说明

核心操作

查看域名安全策略状态

1. 点击顶部筛选区的 策略类型 选择器
2. 在右侧弹出的 策略开关 选择器中选择要查看的策略状态：全部 / 开启 / 关闭

即可查看某一安全策略下所有处于开启/关闭状态的域名。

当策略类型选择 WAF 时，还可以进一步查看防护模式、规则集模式。

启用 / 禁用管理安全策略

单个域名：

1. 展开域名行
2. 点击各策略的开关按钮
3. 在二次确认弹窗中点击确认，配置将进入部署流程，具体生效时间以部署状态为准

批量操作：

1. 勾选多个域名
2. 点击 批量操作 按钮
3. 点击 修改策略开关，进入修改策略开关弹窗
4. 统一设置所选策略的开关状态（未勾选的策略不受影响）
5. 点击确认，配置将进入部署流程，具体生效时间以部署状态为准

针对 WAF 模块，批量操作除修改策略开关外，还支持统一设置防护模式和规则集模式：

1. 勾选多个域名
2. 点击 批量操作 按钮
3. 点击 WAF
4. 点击 防护模式 或 规则集模式，进入对应弹窗
5. 选择要设置的模式：
   • 防护模式：可选 观察 或 拦截
   • 规则集模式：可选 自动 或 手动
6. 点击确认，配置将进入部署流程，具体生效时间以部署状态为准

禁用策略时，配置会被保留。重新启用后，原配置将进入部署流程，部署成功后恢复生效。

复制策略到其他域名

当多个域名需要相同配置时，无需逐一设置：

1. 找到已配置好的参考域名，点击 复制策略 图标
2. 选择要复制的策略类型（可多选）
3. 选择目标域名（可多选）
4. 点击 确定 — 目标域名的对应策略配置将被覆盖

注意： 复制操作会覆盖目标域名现有的同类策略配置，请在执行前确认目标域名上没有特殊配置需要保留。

移除域名防护

当某个域名不再需要本产品防护时：

1. 在列表中找到目标域名
2. 点击 移除 图标
3. 确认移除

移除后，该域名的所有策略配置将被永久删除。若后续需要重新防护，必须重新接入并重新配置。

建议： 移除前先导出配置截图备份，或使用复制策略将配置备份到另一个域名。

服务续费后重新激活

服务到期后域名进入“未防护”状态。续费后：

1. 在管理安全策略页找到该域名
2. 点击 重新开启防护
3. 选择需要启用的管理安全策略
4. 点击确定

注意： 重新开启后，WAF（自动模式下）和 DDoS 的内置规则会自动升级至最新版本，其余配置与停止前保持一致。