WAF 實例的 ID。

要添加到 WAF 防護的域名。

域名對應的源站服務器 IP 或服務器回源域名。您只能選擇設置源站服務器 IP 或服務器回源域名中的一種：

• 設置源站服務器 IP 時，使用["ip1","ip2",……]格式表示。最多支持添加 20 個 IP。
• 設置服務器回源域名時，使用["domain"]格式表示。只能填寫 1 個域名地址。

域名在 WAF 前是否配置有七層代理（例如高防、CDN 等），即客戶端訪問流量到 WAF 前是否有經過其他七層代理轉發。取值：

• 0：表示否。
• 1：表示是。

WAF 獲取客戶端真實 IP 的方式。取值：

• 0（默認）：表示 WAF 讀取請求頭中 X-Forwarded-For（XFF）字段的第一個值作為客戶端 IP。
• 1：表示 WAF 讀取請求頭中由您設置的自定義字段值作為客戶端 IP。

設置用于獲取客戶端 IP 的自定義字段列表，使用["header1","header2",……]格式表示。

回源時采用的負載均衡算法。取值：

• 0：表示 IP Hash 算法。
• 1：表示輪詢算法。
• 2：表示 Least Time 算法。

域名的流量標記字段和值，用于標記經過 WAF 處理的流量。

該參數值的格式為[{"k":"_key_","v":"_value_"}]。其中，_key_表示所指定的自定義請求頭部字段，_value_表示為該字段設定的值。

通過指定自定義請求頭部字段和對應的值，當域名的訪問流量經過 WAF 時，WAF 自動在請求頭部中添加所設定的自定義字段值作為流量標記，便于后端服務統計相關信息。

HTTP 協議端口列表，使用[port1,port2,……]格式表示。

HTTPS 協議端口列表，使用[port1,port2,……]格式表示。

HTTP 2.0 協議端口列表，使用[port1,port2,……]格式表示。

是否開啟 HTTP 回源。開啟 HTTP 回源后，HTTPS 訪問請求將通過 HTTP 協議轉發回源站，默認回源端口為 80。取值：

• 0（默認）：表示關閉。
• 1：表示開啟。

是否開啟 HTTPS 強制跳轉。開啟強制跳轉后，客戶端的 HTTP 請求將被強制跳轉成 HTTPS 請求，默認跳轉端口為 443。取值：

• 0（默認）：表示關閉。
• 1：表示開啟。

WAF 防護集群類型。取值：

• 0（默認）：表示物理集群。
• 1：表示虛擬集群，即 WAF 獨享集群。

WAF 實例在資源管理服務中所屬的資源組 ID。默認為空，即屬于默認資源組。

關于資源組的更多信息，請參見創建資源組。

WAF 獨享集群的連接超時時長。單位：秒。

WAF 獨享集群的讀連接超時時長。單位：秒。

WAF 獨享集群的寫連接超時時長。單位：秒。

域名接入方式。取值：

• waf-cloud-dns（默認）：表示 CNAME 接入。

• waf-cloud-native：表示透明接入。

透明接入的服務器及端口配置列表。使用 JSON 數組轉化的字符串格式表示。JSON 數組中的每個元素是一個結構體，包含以下字段：

• ProtocolPortConfigs：JSON Array 類型 | 必選 | 表示協議及端口配置列表。JSON 數組中的每個元素是一個結構體，包含以下字段：
  • Ports：Array 類型 | 必選 | 表示端口列表，格式為[port1,port2,……]。
  • Protocol：String 類型 | 必選 | 表示協議類型。取值：http、https。
• CloudNativeProductName：String 類型 | 必選 | 表示云產品實例的類型。取值：ECS、SLB、ALB。
• RedirectionTypeName：String 類型 | 必選 | 表示引流端口的類型。取值：ECS（表示 ECS 端口）、SLB-L4（表示 SLB 四層端口）、SLB-L7（表示 SLB 七層端口）、ALB（表示 ALB 端口）。
• InstanceId：String 類型 | 必選 | 表示云產品實例的 ID。
• IPAddressList：Array 類型 | 必選 | 表示云產品實例的公網 IP 列表。格式為["ip1","ip2",……]。

源站服務器地址同時包含 IPv4 和 IPv6 地址時，是否開啟 IPv4/IPv6 回源協議跟隨。開啟回源協議跟隨后，WAF 將來自 IPv4 地址的請求轉發到 IPv4 源站、將來自 IPv6 地址的請求轉發到 IPv6 源站。取值：

• 0（默認）：表示關閉。
• 1：表示開啟。

設置是否開啟回源 SNI。回源 SNI 表示 WAF 轉發客戶端請求到源站服務器，在與源站進行 TLS 握手時，通過 SNI 擴展字段（Server Name Indicator extension）指定要訪問的主機，并與該主機建立 HTTPS 連接。如果您的源站服務器有多個虛擬主機（對應不同域名），則您需要開啟回源 SNI。取值：

• 0：表示關閉。
• 1：表示開啟。

中國內地 WAF 實例默認關閉 SNI 回源；海外地區 WAF 實例默認開啟 SNI 回源。

自定義 SNI 擴展字段的值。如果不設置該參數，則默認使用請求頭中 Host 字段的值作為 SNI 擴展字段的值。

一般情況無需自定義 SNI，除非您的業務有特殊配置要求，希望 WAF 在回源請求中使用與實際請求 Host 不一致的 SNI（即此處設置的自定義 SNI）。

WAF 回源失敗時，是否重試。取值：

• true（默認）：表示重試。
• false：表示不重試。

是否保持長連接。取值：

• true（默認）：表示保持長連接。

• false：表示不保持長連接。

復用長連接的請求個數。取值范圍：60~1000，單位：個。

空閑長連接超時時間，取值范圍：1~60，默認 15，單位：秒。

WAF 實例所屬地域。取值：

• cn-hangzhou：表示中國內地。

• ap-southeast-1：表示非中國內地。