WAF 實例的 ID。

要操作的域名。

域名對應(yīng)的源站服務(wù)器 IP 或服務(wù)器回源域名。您只能選擇設(shè)置源站服務(wù)器 IP 或服務(wù)器回源域名中的一種：

• 設(shè)置源站服務(wù)器 IP 時，使用["ip1","ip2",……]格式表示。最多支持添加 20 個 IP。
• 設(shè)置服務(wù)器回源域名時，使用["domain"]格式表示。只能填寫 1 個域名地址。

回源時采用的負載均衡算法。取值：

• 0：表示 IP Hash 算法。
• 1：表示輪詢算法。
• 2：表示 Least Time 算法。

HTTP 協(xié)議端口列表，使用[port1,port2,……]格式表示。

HTTPS 協(xié)議端口列表，使用[port1,port2,……]格式表示。

HTTP 2.0 協(xié)議端口列表，使用[port1,port2,……]格式表示。

是否開啟 HTTPS 強制跳轉(zhuǎn)。開啟強制跳轉(zhuǎn)后，客戶端的 HTTP 請求將被強制跳轉(zhuǎn)成 HTTPS 請求，默認跳轉(zhuǎn)端口為 443。取值：

• 0（默認）：表示關(guān)閉。
• 1：表示開啟。

是否開啟 HTTP 回源。開啟 HTTP 回源后，HTTPS 訪問請求將通過 HTTP 協(xié)議轉(zhuǎn)發(fā)回源站，默認回源端口為 80。取值：

• 0（默認）：表示關(guān)閉。
• 1：表示開啟。

域名在 WAF 前是否配置有七層代理（例如高防、CDN 等），即客戶端訪問流量到 WAF 前是否有經(jīng)過其他七層代理轉(zhuǎn)發(fā)。取值：

• 0：表示否。
• 1：表示是。

WAF 獲取客戶端真實 IP 的方式。取值：

• 0（默認）：表示 WAF 讀取請求頭中 X-Forwarded-For（XFF）字段的第一個值作為客戶端 IP。
• 1：表示 WAF 讀取請求頭中由您設(shè)置的自定義字段值作為客戶端 IP。

設(shè)置用于獲取客戶端 IP 的自定義字段列表，使用["header1","header2",……]格式表示。

域名的流量標記字段和值，用于標記經(jīng)過 WAF 處理的流量。

該參數(shù)值的格式為[{"k":"_key_","v":"_value_"}]。其中，_key_表示所指定的自定義請求頭部字段，_value_表示為該字段設(shè)定的值。

通過指定自定義請求頭部字段和對應(yīng)的值，當域名的訪問流量經(jīng)過 WAF 時，WAF 自動在請求頭部中添加所設(shè)定的自定義字段值作為流量標記，便于后端服務(wù)統(tǒng)計相關(guān)信息。

WAF 防護集群類型。取值：

• 0（默認）：表示物理集群。
• 1：表示虛擬集群，即 WAF 獨享集群。

WAF 獨享集群的連接超時時長。單位：秒。

WAF 獨享集群的讀連接超時時長。單位：秒。

WAF 獨享集群的寫連接超時時長。單位：秒。

域名接入方式。取值：

• waf-cloud-dns（默認）：表示 CNAME 接入。

• waf-cloud-native：表示透明接入。

透明接入的服務(wù)器及端口配置列表。使用 JSON 數(shù)組轉(zhuǎn)化的字符串格式表示。JSON 數(shù)組中的每個元素是一個結(jié)構(gòu)體，包含以下字段：

• ProtocolPortConfigs：JSON Array 類型 | 必選 | 表示協(xié)議及端口配置列表。JSON 數(shù)組中的每個元素是一個結(jié)構(gòu)體，包含以下字段：
  • Ports：Array 類型 | 必選 | 表示端口列表，格式為[port1,port2,……]。
  • Protocol：String 類型 | 必選 | 表示協(xié)議類型。取值：http、https。
• CloudNativeProductName：String 類型 | 必選 | 表示云產(chǎn)品實例的類型。取值：ECS、SLB、ALB。
• RedirectionTypeName：String 類型 | 必選 | 表示引流端口的類型。取值：ECS（表示 ECS 端口）、SLB-L4（表示 SLB 四層端口）、SLB-L7（表示 SLB 七層端口）、ALB（表示 ALB 端口）。
• InstanceId：String 類型 | 必選 | 表示云產(chǎn)品實例的 ID。
• IPAddressList：Array 類型 | 必選 | 表示云產(chǎn)品實例的公網(wǎng) IP 列表。格式為["ip1","ip2",……]。

源站服務(wù)器地址同時包含 IPv4 和 IPv6 地址時，是否開啟 IPv4/IPv6 回源協(xié)議跟隨。開啟回源協(xié)議跟隨后，WAF 將來自 IPv4 地址的請求轉(zhuǎn)發(fā)到 IPv4 源站、將來自 IPv6 地址的請求轉(zhuǎn)發(fā)到 IPv6 源站。取值：

• 0（默認）：表示關(guān)閉。
• 1：表示開啟。

設(shè)置是否開啟回源 SNI?；卦?SNI 表示 WAF 轉(zhuǎn)發(fā)客戶端請求到源站服務(wù)器，在與源站進行 TLS 握手時，通過 SNI 擴展字段（Server Name Indicator extension）指定要訪問的主機，并與該主機建立 HTTPS 連接。如果您的源站服務(wù)器有多個虛擬主機（對應(yīng)不同域名），則您需要開啟回源 SNI。取值：

• 0：表示關(guān)閉。
• 1：表示開啟。

中國內(nèi)地 WAF 實例默認關(guān)閉 SNI 回源；海外地區(qū) WAF 實例默認開啟 SNI 回源。

自定義 SNI 擴展字段的值。如果不設(shè)置該參數(shù)，則默認使用請求頭中 Host 字段的值作為 SNI 擴展字段的值。

一般情況無需自定義 SNI，除非您的業(yè)務(wù)有特殊配置要求，希望 WAF 在回源請求中使用與實際請求 Host 不一致的 SNI（即此處設(shè)置的自定義 SNI）。

WAF 回源失敗時，是否重試。取值：

• true（默認）：表示重試。

• false：表示不重試。

是否保持長連接。取值：

• true（默認）：表示保持長連接。

• false：表示不保持長連接。

復(fù)用長連接的請求個數(shù)。取值范圍：60~1000，單位：個。

空閑長連接超時時間，取值范圍：1~60，默認 15，單位：秒。

WAF 實例在資源管理服務(wù)中所屬的資源組 ID。

不設(shè)置該參數(shù)表示默認資源組。

WAF 實例所屬地域。取值：

• cn-hangzhou：表示中國內(nèi)地。

• ap-southeast-1：表示非中國內(nèi)地。