检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
imit相关参数设置等。 如果是云模式部署方式，如果使用了ELB负载均衡，建议在ELB上增加后端服务器组或创建新的ELB，支撑大量增长的业务量。 增加后端服务器组的详细操作，请参见添加后端云服务器（共享型）。 配置新ELB的操作，请参考步骤 1~步骤 8。 如果“对外协议”是HT
有关WAF监控指标的详细介绍，请参见WAF监控指标说明。 与弹性负载均衡的关系 Web应用防火墙通过绑定弹性负载均衡（Elastic Load Balance ，以下简称ELB），使流量通过ELB后先发送给WAF检测，再发送给应用端，以提升防护性能和确保业务稳定运行。 与统一身份认证服务的关系 统一身份认证服务（Identity
网站管理 查看网站基本信息 导出网站设置列表 切换防护模式 修改负载均衡算法 更换网站绑定的防护策略 更新网站绑定的证书 修改服务器配置信息 查看防护网站的云监控信息 批量跨企业项目迁移域名 删除防护网站 父主题： 网站设置
给这个服务器IP，这样会导致部分业务受损。如果您希望服务器有健康性检查的功能，建议您将弹性负载均衡（ELB）和WAF搭配使用，ELB的相关配置请参见添加后端云服务器。ELB配置完成后，再将ELB的EIP作为服务器的IP地址，接入WAF，实现健康检查。 父主题： 网站接入
子域名和TXT记录。 云模式-ELB接入 先将域名解析到CDN，再修改CDN源站信息，将源站IP修改为ELB模式实例所绑定ELB的弹性公网IP。 独享模式 先将域名解析到CDN，再修改CDN源站信息，将源站IP修改为WAF独享引擎实例配置弹性负载均衡绑定的弹性公网IP。 方案优势
云模式的CNAME接入的专业版和铂金版支持IPv6的防护。 独享模式/云模式-ELB接入没有公网IP，公网IP绑定在ELB的弹性公网IP上 ，如果独享模式/云模式-ELB接入所在的ELB支持IPv6，那么独享模式/云模式-ELB接入也支持IPv6。 Web应用防火墙支持IPv6/IPv4双栈，
云模式。 云模式的ELB接入方式需要提交工单申请开通后才能使用，支持使用的Region请参考功能总览。 购买了云模式标准版、专业版或铂金版后，才支持使用ELB接入方式，域名、QPS、规则扩展包的配额与云模式的CNAME接入方式共用，且ELB接入方式的业务规格与购买的云模式版本的对应规格一致。
Web应用防火墙是否支持健康检查？ WAF目前暂不支持健康检查的功能，如果您希望服务器有健康性检查的功能，建议您将弹性负载均衡（ELB）和WAF搭配使用，ELB的相关配置请参见添加后端云服务器。ELB配置完成后，再将ELB的EIP作为服务器的IP地址，接入WAF，实现健康检查。 Web应用防火墙是否支持SSL双向认证？
录。 云模式-ELB接入 先将域名解析到DDoS高防，再修改DDoS高防域名信息，将源站IP修改为添加到ELB模式中选择的ELB对应的弹性公网IP。 独享模式 先将域名解析到DDoS高防，再修改DDoS高防域名信息，将源站IP修改为WAF独享引擎实例配置弹性负载均衡绑定的弹性公网IP。
务器接收访问请求，并对访问请求进行转发。 反向代理可以防止外网对内网服务器的恶性攻击，缓存以减少内网服务器压力，还可以实现访问安全控制和负载均衡。 图2 Nginx转发原理 父主题： 产品咨询
WAF的回源IP会因为扩容/新建集群而增加，对于一个客户的存量域名，一般回源IP会固定在2~4个集群的几个C类IP地址（192.0.0.0~223.255.255.255）上。 一般情况下，在没有灾备切换或其他调度切换集群的场景下，回源IP不会变。且WAF后台做集群切换时，会探测源站安全组
购买WAF独享引擎实例 管理独享引擎 ELB模式 WAF支持ELB模式部署方式。ELB模式部署灵活，可以防护华为云上的域名或IP。仅支持与独享型ELB配套使用，且“规格”必须为“应用型（HTTP/HTTPS）”，不支持“网络型（TCP/UDP）”的独享型的ELB。 ELB模式需要提交工单申请开通后才能使用。
在Web应用防火墙服务的控制台集中配置适用于多个防护域名的策略，快速下发，快速生效。 流量及事件统计信息 实时查看访问次数、安全事件的数量与类型、详细的日志信息。 灵活性、可靠性 多区域多集群部署，支持负载均衡，可在线平滑扩容，没有单点故障，最大限度保护业务运行稳定。
创建域名（独享/elb） host createHost 修改域名（独享/elb） host modifyHost 删除域名（独享/elb） host deleteHost 修改防护状态（独享/elb） host modifyProtectStatus 修改接入状态（独享/elb） host
$ssl_session_reused mode 否 String 添加云模式elb接入域名时，请输入elb-shared，否则不输入 loadbalancer_id 否 String 负载均衡器（ELB）id,可以在ELB侧查询其id，添加云模式elb接入域名时，此为必须输入的值 listener_id
具体的计费方式及标准请参考计费说明。 约束与限制 仅“云模式-CNAME接入”和“独享模式”支持配置Header字段转发。 步骤一：购买云模式专业版 以购买WAF云模式标准版为例进行介绍。 登录华为云管理控制台。 在控制台页面中选择“安全与合规 > Web应用防火墙 WAF”，进入Web应用防火墙控制台。
的域名配置PCI DSS/3DS合规与TLS。 前提条件 已添加防护网站且配置的“对外协议”包含HTTPS。 约束条件 防护网站的部署模式为“云模式-CNAME接入”或“独享模式”。 如果您使用“云模式-ELB接入”方式接入网站，需要在ELB控制界面配置TLS安全策略实现加密通信。
监控与审计 使用CES监控WAF 使用CTS审计WAF
署CDN、OBS、WAF。 使用WAF、ELB和NAT网关防护云下业务 WAF云模式-ELB接入默认只支持云上业务，当您的源站服务器在云下时，需要通过NAT网关进行流量转发，将您的流量由华为云内网回源到源站的公网IP，再通过云模式-ELB接入方式将网站接入WAF，实现流量检测。 策略配置
> 添加到ELB”。 在“添加到ELB”页面中，选择原独享引擎实例配置的“ELB（负载均衡器）”、“ELB监听器”和“后端服务器组”。 单击“确定”，为WAF实例配置业务端口，“业务端口”需要配置为原WAF独享引擎实例实际监听的业务端口。 参见修改后端云服务器权重，在ELB管理控制
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
