网站接入配置-华为云

WEB应用防火墙 WAF-使用DDoS高防和WAF提升网站全面防护能力:步骤二：将网站信息添加到WAF

步骤二：将网站信息添加到WAF 此处以云模式-CNAME接入为例进行介绍。云模式-ELB接入方式请参见将网站接入WAF防护（云模式-ELB接入）。独享模式接入方式请参见将网站接入WAF防护（独享模式）。在左侧导航树中，选择“网站设置”，进入网站设置列表。在网站列表的左上角，单击“添加防护网站”。选择“云模式-CNAME接入”并单击“开始配置”。根据界面提示，配置网站信息，如表3所示。图2 基础信息配置表3 重点参数说明参数参数说明取值样例防护域名需要添加到WAF中防护的域名。域名已完成备案支持单域名（例如，一级域名example.com，二级域名www.example.com等）和泛域名（例如，*.example.com）。 www.example.com 防护端口需要防护的域名对应的业务端口。标准端口服务器配置网站服务器地址的配置。包括对外协议、源站协议、源站地址、源站端口和权重。对外协议：客户端请求访问服务器的协议类型。包括“HTTP”、“HTTPS”两种协议类型。源站协议： Web应用防火墙转发客户端请求的协议类型。包括“HTTP”、“HTTPS”两种协议类型。源站地址：客户端访问的网站服务器的公网IP地址（一般对应该域名在DNS服务商处配置的A记录）或者域名（一般对应该域名在DNS服务商处配置的CNAME）。源站端口：WAF转发客户端请求到服务器的业务端口。权重：负载均衡算法将按权重将请求分配给源站。对外协议：HTTP 源站协议：HTTP 源站地址：IPv4 XXX .XXX.1.1 源站端口：80 代理情况在WAF前使用了其他代理产品。此处选择“七层代理”。七层代理单击“下一步”，根据界面提示，完成WAF回源IP加白、本地验证的操作。图3 添加域名完成

WEB应用防火墙 WAF 网站接入配置

WEB应用防火墙 WAF-使用DDoS高防和WAF提升网站全面防护能力:生效条件

生效条件当“接入状态”为“已接入”，表示域名/IP接入成功。 WAF每隔一小时就会自动检测防护网站的接入状态，当WAF统计防护网站在5分钟内达到20次访问请求时，将认定该防护网站已成功接入WAF。 WAF默认只检测两周内新增或更新的域名的接入状态，如果域名创建时间在两周前，且最近两周内没有任何修改，您可以在“接入状态”栏，单击，手动刷新接入状态。如果域名接入失败，即域名接入状态为“未接入”，请参考域名/IP接入状态显示“未接入”，如何处理？排查处理。

WEB应用防火墙 WAF 网站接入配置

WEB应用防火墙 WAF-使用DDoS高防和WAF提升网站全面防护能力:方案架构

方案架构 DDoS高防通过高防IP代理源IP对外提供服务，将所有的公网流量都引流至高防IP，进而隐藏源站，避免源站（用户业务）遭受大流量DDoS攻击。 DDoS高防支持防护的对象：域名，华为云、非华为云或云下的Web业务 Web应用防火墙通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护Web服务安全稳定。 WAF支持云模式-CNAME接入、云模式-ELB接入和独享模式三种部署模式，各部署模式支持防护的对象说明如下：云模式-CNAME接入：域名，华为云、非华为云或云下的Web业务云模式-ELB接入：域名或IP，华为云的Web业务独享模式：域名或IP，华为云的Web业务 DDoS高防和WAF同时部署可以对华为云、非华为云或云下的域名进行联动防护，可以同时防御DDoS攻击（NTP Flood攻击、SYN Flood攻击、ACK Flood攻击、ICMP Flood攻击、HTTP Get Flood攻击等），以及Web应用攻击（SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等），确保业务持续可靠运行，配置原理图如图1所示。图1 使用代理配置原理图 DDoS高防+WAF配置后，流量被DDoS高防转发到WAF，WAF再将流量转到源站，实现网站流量检测和攻击拦截。相关配置说明如下：云模式-CNAME接入先将域名解析到DDoS高防，再修改DDoS高防域名信息，将源站域名修改为WAF的“CNAME”。同时，为了防止其他用户提前将您的域名配置到WAF上，从而对您的域名防护造成干扰，建议您到DNS服务商处添加一条WAF的子域名和TXT记录。云模式-ELB接入先将域名解析到DDoS高防，再修改DDoS高防域名信息，将源站IP修改为添加到ELB模式中选择的ELB对应的弹性公网IP。独享模式先将域名解析到DDoS高防，再修改DDoS高防域名信息，将源站IP修改为WAF独享引擎实例配置弹性负载均衡绑定的弹性公网IP。

WEB应用防火墙 WAF 网站接入配置

WEB应用防火墙 WAF-使用DDoS高防和WAF提升网站全面防护能力:资源与成本规划

资源与成本规划表1 资源和成本规划资源资源说明每月费用 DDoS防护计费模式：包年/包月保底防护带宽：10G 弹性防护带宽：10G 业务带宽：100Mbps 防护域名数：50个具体的计费方式及标准请参考计费说明。 Web应用防火墙云模式-标准版：计费模式：包年/包月域名数量：10个防护域名（最多支持1个一级域名） QPS配额：2,000QPS业务请求支持带宽峰值：云内100Mbps/云外30Mbps 独享模式：计费模式：按需计费域名数量：2,000个（支持2,000个一级域名） WAF实例规格选择WI-500，参考性能： HTTP业务：建议QPS 5,000；极限QPS 10,000 HTTPS业务：建议QPS 4,000；极限QPS 8,000 Websocket业务：支持最大并发连接5,000 最大回源长连接：60,000 WAF实例规格选择WI-100，参考性能： HTTP业务：建议QPS 1,000；极限QPS 2,000 HTTPS业务：建议QPS 800；极限QPS 1,600 Websocket业务：支持最大并发连接1,000 最大回源长连接：60,000 具体的计费方式及标准请参考计费说明。

WEB应用防火墙 WAF 网站接入配置

WEB应用防火墙 WAF-使用DDoS高防和WAF提升网站全面防护能力:应用场景

应用场景随着数字化应用的逐步深入，很多企业业务都通过Web应用来承载，如企业官网网站、网上商城、远程办公系统等，一般都直接暴露在互联网上，极易成为黑客攻击的目标，根据历史数据分析，约75%的信息安全攻击都是针对Web应用的，同时Web应用及组件的漏洞也较多，历史上就爆发过著名的Log4J漏洞，对大部分Web应用都产生了深远的影响。本实践建立在网站已接入了DDoS高防，如何使网站流量同时经过DDoS高防和WAF进行防护，提升网站全面防护能力。网站接入DDoS高防的操作，请参见网站类业务接入。

WEB应用防火墙 WAF 网站接入配置

云服务器内容精选

网站接入配置

7*24

备案

专业服务

退订

建议反馈

售前咨询热线