Web 应用防火墙：CreateDomain - 添加CNAME接入资源

HTTPS 协议的监听端口。

HTTP 协议的监听端口。

是否开启 HTTP2。仅 HttpsPorts 取值不为空（表示域名使用 HTTPS 协议）时，使用该参数。取值：

• true：表示开启 HTTP2。

• false（默认）：表示不开启 HTTP2。

要添加的证书的 ID。仅 HttpsPorts 取值不为空（表示域名使用 HTTPS 协议）时，使用该参数。

是否开启国密证书

要添加的国密证书的 ID。仅 SM2Enabled 取值为 true 时，使用该参数。

是否仅客端访问。仅 SM2Enabled 取值为 true 时，使用该参数。

• true：仅国密客户端才可以访问。

• false：国密和非国密均可以访问。

要添加的 TLS 版本。仅 HttpsPorts 取值不为空（表示域名使用 HTTPS 协议）时，使用该参数。取值：

• tlsv1
• tlsv1.1
• tlsv1.2

是否支持 TLS1.3 版本。仅 HttpsPorts 取值不为空（表示域名使用 HTTPS 协议）时，使用该参数。取值：

• true：表示支持 TLS1.3 版本。

• false：表示不支持 TLS1.3 版本。

要添加的加密套件类型。仅 HttpsPorts 取值不为空（表示域名使用 HTTPS 协议）时，使用该参数。取值：

• 1：表示添加全部加密套件。

• 2：表示添加强加密套件。仅 TLSVersion 取值为tlsv1.2时，可选择该取值。

• 99：表示添加自定义加密套件。

要添加的具体自定义加密套件。

是否开启 HTTPS 的强制跳转。仅 HttpsPorts 取值不为空（表示域名使用 HTTPS 协议），且 HttpPorts 取值为空（表示域名未使用 HTTP 协议）时，使用该参数。取值：

• true：表示开启 HTTPS 的强制跳转。

• false：表示不开启 HTTPS 的强制跳转。

WAF 获取客户端真实 IP 的方式。取值：

• 0（默认）：表示客户端访问流量到 WAF 前没有经过其他七层代理转发。

• 1：表示 WAF 读取请求头中 X-Forwarded-For（XFF）字段的第一个值作为客户端 IP。

• 2：表示 WAF 读取请求头中由您设置的自定义字段值作为客户端 IP。

设置用于获取客户端 IP 的自定义字段列表。

是否开启 IPv6。取值：

• true：表示开启 IPv6。

• false（默认）：表示不开启 IPv6。

要使用的防护资源类型。取值：

• share（默认）：表示使用共享集群。

• gslb：表示使用共享集群智能负载均衡。

是否开启独享 IP。仅 IPv6Enabled 取值为 false（表示不开启 IPv6），且 ProtectionResource 取值为 share 时（表示使用共享集群）时，使用该参数。取值：

• true：表示开启独享 IP。

• false（默认）：表示不开启独享 IP。

域名对应的源站服务器 IP 或服务器回源域名。

回源时采用的负载均衡算法。取值：

• iphash：表示 IPHash 算法。

• roundRobin：表示轮询算法。

• leastTime：表示 Least Time 算法。仅 ProtectionResource 取值为 gslb（表示防护资源类型使用共享集群智能负载均衡）时，可选择该取值。

是否开启强制 HTTP 回源。仅 HttpsPorts 取值不为空（表示域名使用 HTTPS 协议）时，使用该参数。取值：

• true：表示开启强制 HTTP 回源。

• false：表示不开启强制 HTTP 回源。

是否开启回源 SNI。仅 HttpsPorts 取值不为空（表示域名使用 HTTPS 协议）时，使用该参数。取值：

• true：表示开启回源 SNI。

• false（默认）：表示不开启回源 SNI。

设置自定义 SNI 扩展字段的值。如果不设置该参数，则默认使用请求头中 Host 字段的值作为 SNI 扩展字段的值。 一般情况无需自定义 SNI，除非您的业务有特殊配置要求，希望 WAF 在回源请求中使用与实际请求 Host 不一致的 SNI（即此处设置的自定义 SNI）。

域名的流量标记字段和值，用于标记经过 WAF 处理的流量。

通过指定自定义请求头部字段和对应的值，当域名的访问流量经过 WAF 时，WAF 自动在请求头部中添加所设定的自定义字段值作为流量标记，便于后端服务统计相关信息。

连接超时时长。单位：秒。 取值范围：1~3600。

读超时时长，单位：秒。 取值范围：1~3600。

写超时时长，单位：秒。 取值范围：1~3600。

是否开启公共云容灾。取值：

• true：表示开启公共云容灾。

• false（默认）：表示不开启公共云容灾。

混合云转发规则。使用 JSON 数组转化的字符串格式表示。JSON 数组中的每个元素是一个结构体，包含以下字段：

• rs：Array 类型 | 表示回源 IP 地址或者回源 CNAME 列表

• location：String 类型 | 表示防护节点名称

• locationId：Long 类型 | 表示防护节点 ID

是否保持长连接。取值：

• true（默认）：表示保持长连接。

• false：表示不保持长连接。

WAF 回源失败时，是否重试。取值：

• true（默认）：表示重试。

• false：表示不重试。

复用长连接的请求个数。取值范围：60~1000，单位：个。

空闲长连接超时时间，取值范围：1~60，默认 15，单位：秒。

X-Forward-For-Proto 传递 WAF 的协议。取值：

• true（默认）：表示传递 WAF 的协议。

• false：表示不传递 WAF 的协议。