检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
方式逐条添加。 建议添加的“防护域名”与在DNS服务商处设置的域名保持一致。 同时在WAF中添加单域名和泛域名,WAF会优先检测哪个域名? WAF会先检测精准度高的域名。例如,www.example.com、*.a.example.com、*.example.com都添加到WAF,WAF的检测顺序为:www
在“公网域名”页面的域名列表中,单击需要解析的域名“domain3.com”,进入“解析记录”页面。 在“解析记录”页面的左上角,单击“添加记录集”,进入“添加记录集”页面。 如果在“解析记录”的域名列表中,已存在域名“domain3.com”的TXT记录值,直接在目标域名的“操作
图1 云解析页面入口 在页面的左上角,单击“添加记录集”,进入“添加记录集”页面,配置模式如图2所示。 “记录类型”:选择“TXT-设置文本记录”。 “主机记录”:将1.d中复制的TXT记录粘贴到文本框中。 “线路类型”:全网默认。 “TTL(秒)”:一般建议设置为5分钟,TT
WAF支持配置多个后端服务器,如果需要增加后端服务器,可单击“添加”,增加服务器。 如果需要开启IPv6防护,在“IPv6防护”所在行,单击“开启”。 单击“确定”,完成服务器信息修改。 批量修改网站的源站服务器信息 同一种接入模式的域名支持批量修改服务器配置。 在左侧导航栏中,单击“网站设置”,进入“网站设置”页面。
云模式服务器的源站地址可以配置成CNAME吗? 可以。如果服务器的源站地址配置为CNAME,添加域名后会多经历一层DNS解析,即先将CNAME解析为IP地址,DNS解析会增加时延,故推荐您将源站地址配置成公网IP地址。 添加域名的相关配置请参见添加防护域名。 父主题: 网站接入
如何查询域名提供商? 用户可以通过查询域名注册信息,确认域名所属的DNS服务器信息,然后再根据域名所属的DNS服务器信息进行DNS验证的相关操作。 有关查询域名提供商的详细操作,请参见如何查询域名提供商?。 父主题: 网站接入
后端服务器配置多个源站地址时的注意事项? 同一个域名在后端配置多个源站地址时,请注意: 域名对应的业务端口为非标准端口 对外协议、源站协议和源站端口必须都相同 域名对应的业务端口为标准端口 对外协议、源站协议和源站端口可不相同 添加域名时,WAF支持添加多个服务器IP,多个服务器之
为了提高域名解析的可靠性,WAF针对CNAME做了升级。 为了不影响已添加域名的使用,WAF在已添加域名的基本信息页面保留了旧的CNAME,并呈现了新的CNAME。 新旧CNAME的区别 新CNAME实现了双活,即双DNS,为异构的两个DNS解析服务。提高了域名解析的可靠性。 建
于同一个主机记录,CNAME记录与A记录、MX记录、TXT记录等其他记录互相冲突。在无法直接修改记录类型的情况下,您可以先删除存在冲突的其他记录,再添加一条新的CNAME记录。删除其他解析记录并新增CNAME解析记录的过程应尽可能在短时间内完成。如果删除A记录后没有添加CNAME解析记录,可能导致域名无法正常解析。
在删除防护网站前,请您先到DNS服务商处将域名重新解析,指向源站服务器IP地址,否则该域名的流量将无法切回服务器,影响正常访问。 勾选“强制删除WAF的接入CNAME”后,WAF不再检测业务域名解析配置,立即删除WAF的CNAME,如果业务域名解析未做修改,可能会导致业务异常。
其他用户在WAF配置了同样的域名,导致域名所有权被另外一个用户占有了。此时,您需要前往您的DNS服务商处,添加一条“子域名”,并为该子域名配置一条“TXT记录”。 具体的配置方法请参见未配置子域名和TXT记录的影响?。 父主题: 网站接入
图11 修改记录集 关于修改解析记录: 对于同一个主机记录,CNAME解析记录不能重复,您需要将已存在的解析记录的CNAME修改为WAF CNAME地址。 同一解析记录下,不同DNS解析记录类型间可能存在冲突。例如,对于同一个主机记录,CNAME记录与A记录、MX记录、TXT记录等其他
进入云解析页面的入口,如图4所示。 图4 云解析页面入口 在页面的右上角,单击“添加记录集”,进入“添加记录集”页面,配置模式如图5所示。 “记录类型”:选择“TXT-设置文本记录”。 “主机记录”:1.f中复制的TXT记录。 “线路类型”:全网默认。 “TTL(秒)”:一般建议设置为5分钟,TT
负载均衡器列表 选择“后端服务器组”页签,勾选待移除的独享引擎实例后,单击“移除”,如图5所示。 图5 移除公网ELB上添加的独享引擎实例 在弹出的提示框中,单击“是”,将独享引擎实例从公网ELB移除。 单击“添加云服务器”,在弹出的“添加后端服务器”对话框中,选择源站服务器。 单击“下一步
发访问请求? 添加域名时提示“非法的源站地址”,如何处理? 添加防护域名时,提示“其他人已经添加了该域名,请确认该域名是否属于你”,如何处理? 添加域名时,为什么不能选择对外协议? 云模式服务器的源站地址可以配置成CNAME吗? 如何在华为云的云解析服务上进行DNS验证? 未配置子域名和TXT记录的影响?
置模式如图5所示。 “记录类型”:选择“TXT-设置文本记录”。 “主机记录”:1.f中复制的TXT记录。 “线路类型”:全网默认。 “TTL(秒)”:一般建议设置为5分钟,TTL值越大,则DNS记录的同步和更新越慢。 “记录值”:将1.f中复制的TXT记录加上引号后粘贴在对应的文本框,例如,"TXT记录"。
“HTTPS”两种协议类型。 源站地址:客户端访问的网站服务器的公网IP地址(一般对应该域名在DNS服务商处配置的A记录)或者域名(一般对应该域名在DNS服务商处配置的CNAME)。 源站端口:WAF转发客户端请求到服务器的业务端口。 权重:负载均衡算法将按权重将请求分配给源站。
单击页面左上方的,选择“网络 > 云解析服务 DNS”。 在左侧导航栏中,选择“公网域名”,进入“公网域名”页面。 在目标域名所在行的“操作”列,单击“管理解析”,进入“解析记录”页面。 在目标记录集的所在行“操作”列,单击“修改”。 在弹出的“修改记录集”对话框中修改记录值。 “主机记录”:在WAF中配置的域名。
“HTTPS”两种协议类型。 源站地址:客户端访问的网站服务器的公网IP地址(一般对应该域名在DNS服务商处配置的A记录)或者域名(一般对应该域名在DNS服务商处配置的CNAME)。 源站端口:WAF转发客户端请求到服务器的业务端口。 权重:负载均衡算法将按权重将请求分配给源站。
其他参数根据业务需要进行配置。 为1中创建的负载均衡添加监听器,详细操作请参见添加HTTP监听器或添加HTTPS监听器。 创建后端服务器组。 “所属负载均衡器”:选择“关联已有”,并在下拉框中选择1中创建的负载均衡器。 后端服务器配置为5中需要添加到WAF中的网站对应的服务器地址。 执行以下命令,测试业务联通性是否正常。