DDoS 防护：DescribeDomainResource - 查询网站业务转发规则的配置

网站业务的域名。

是否开启了 HTTPS 强制跳转。取值：

• true：表示已开启。
• false：表示未开启。

TLS 协议版本。取值：

• tls1.0：表示 TLS 1.0 及以上版本。
• tls1.1：表示 TLS 1.1 及以上版本。
• tls1.2：表示 TLS 1.2 及以上版本。

域名受到违规处罚的原因。取值：

• 1：表示域名未履行 ICP 备案。
• 2：表示域名经营的业务不符合监管要求。

如果同时包含原因 1 和 2，该参数返回 2。

频率控制防护（CC 防护）的模式。取值：

• default：表示正常模式。
• gf_under_attack：表示攻击紧急模式。
• gf_sos_verify：表示严格模式。
• gf_sos_enhance：表示超级严格模式。

HTTPS 高级设置，仅在网站协议类型支持 HTTPS（ProxyType 包含 https）时生效。使用 JSON 结构体转化的字符串格式表示，JSON 结构体包含以下字段：

• Http2https：Integer 类型 | 是否开启了 HTTPS 的强制跳转功能，取值：0（表示未开启） | 1（表示已开启）。
• Https2http：Integer 类型 | 是否开启了 HTTP 回源功能，取值：0（表示未开启） | 1（表示已开启）。
• Http2：Integer 类型 | 是否开启了 HTTP 2.0 协议支持，取值：0（表示未开启） | 1（表示已开启）。

是否开启了频率控制防护（CC 防护）。取值：

• true：表示已开启。
• false：表示未开启。

加密套件的类型。取值：

• default：表示自定义加密套件。
• all：表示全部加密套件。
• strong：表示强加密套件。

是否开启了自定义频率控制防护（CC 防护）。取值：

• true：表示已开启。
• false：表示未开启。

是否开启了 TLS 1.3 协议支持。取值：

• true：表示已开启。
• false：表示未开启。

源站服务器的地址类型。取值：

• 0：表示使用 IP 地址格式。
• 1：表示使用域名格式。

域名是否受到违规处罚。取值：

• true：表示已受到违规处罚。您可以通过 PunishReason 查看受到违规处罚的具体原因。
• false：表示未受到违规处罚。

DDoS 高防是否对该网站业务的流量进行转发。取值：

• true：表示进行流量转发。
• false：表示已停止流量转发。

域名使用的 SSL 证书的名称。

回源负载算法的类型。取值：

• ip_hash：表示 IP Hash 算法。该算法根据请求来源 IP 进行 HASH 映射，将同一个 IP 的所有请求定向到一个源站服务器。
• rr：表示轮转算法。该算法将所有请求轮流分配给不同源站服务器。
• least_time：表示 Least Time 算法。该算法通过智能 DNS 解析能力，保证业务流量从接入防护节点到转发回源站服务器整个链路的时延最短。

域名对应的 DDoS 高防 CNAME 地址。

是否启用了 OCSP（Online Certificate Status Protocol）功能。取值：

• true：表示已开启。
• false：表示未开启。

是否开启了 HTTP 2.0。取值：

• true：表示已开启。
• false：表示未开启。

是否开启了 HTTP 回源功能。取值：

• true：表示已开启。
• false：表示未开启。

网站的协议及端口配置。

域名关联的 DDoS 高防实例的 ID 列表。

自定义加密套件列表。

针对当前域名的白名单 IP 列表。

针对当前域名的黑名单 IP 列表。

源站服务器地址列表。