未配置任何规则时，云防火墙默认规则是放行还是拦截？
云防火墙默认放行所有流量，打开云防火墙开关后，云防火墙会开始记录流量日志并产生入侵防御告警，但由于没有配置规则，所以此时不会阻断任何流量。
云防火墙 CFW 如何配置实现只允许访问放行的端口？
1. 开启互联网防火墙后，单击选择 访问控制 > 互联网边界规则 > 入站规则，进入入站规则页面。
2. 在入站规则页面中，单击添加规则放行您需要的端口，同时添加一条阻断所有端口的规则即可。
说明：
互联网防火墙在无规则的情况下默认放行所有流量。
配置访问控制规则后，需要多长时间生效？
云防火墙配置规则后，需要10秒到1分钟左右使规则生效。
云墙支持通过域名进行访问控制么？
互联网防火墙和 NAT 防火墙均支持在出站规则中使用域名，VPC 间防火墙也支持域名访问控制规则。
云防火墙支持通过域名来配置限制策略吗？
目前中国大陆和中国香港地区资产支持通过域名来配置限制策略。
云防火墙是否有地域封禁功能？
企业版及以上版本有地域封禁功能。
