防护对象组

最近更新时间:2026-02-02 17:36:23

我的收藏
若您的业务涉及多个业务逻辑和框架存在共性的域名或实例对象,您可以在腾讯云 WAF 的批量防护功能中创建防护对象组,并为这些防护对象配置统一的批量策略。通过这种方式,您可以高效地将策略下发至所有相关防护对象,从而实现集中的管理。
在使用防护对象组功能前,请注意以下限制:
单个防护对象组最多支持添加500个防护域名或实例对象。
每个防护对象组默认支持配置1000条批量防护规则。
防护对象组的策略仅对组内当前已添加的域名或对象生效。后续新接入的域名或对象如需生效,需要手动将其添加到对应的防护对象组中。

添加防护对象组

1. 登录 Web 应用防火墙控制台,在左侧导航栏顶部,将控制台切换至实例所在区域(中国大陆/非中国大陆)。
2. 在左侧导航栏,选择批量防护 > 防护对象组
3. 在防护对象组页面,单击添加防护对象组
4. 在添加防护对象组页面,配置相关参数,单击确定

字段说明:
对象组名称:自定义,50个字符以内。
应用范围:选择添加到此防护对象组的防护域名和实例对象,可选择域名/对象 ID、WAF 实例 ID 与 WAF 实例名称进行过滤,多个关键字用竖线“|”分隔,多个过滤标签用回车分隔,如有同名域名接入多个实例,此处按同一个域名计算,不超过500个对象。
备注:自定义,50个字符以内。
5. 除上述方式外,设置批量防护规则时可对接入域名或实例对象自动生成防护对象组,详情请参见 批量防护规则

管理防护对象组

在防护对象组页面,支持选择多种资源属性进行查询,操作列对应位置可编辑或删除防护对象组。
注意:
删除后,将取消当前防护组内所有防护对象的关联,并且已配置的规则将不再生效。
在防护对象组页面,单击某防护对象组操作列的配置规则,系统将自动跳转至“批量防护规则”界面。关于如何配置批量防护规则的详细操作,详情请参见 批量防护规则

在防护对象组页面,单击某防护对象组左侧,可查看该防护对象组应用范围列表,若想将域名或实例对象与所在防护对象组解绑,单击解除绑定即可。
注意:
解除绑定后,该防护对象组已配置的规则将不再对该域名/对象生效。