检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
域名的端口检测，应以源站IP开通的端口为准，即引擎的端口检测并不影响源站的使用安全，且WAF保证客户解析CNAME返回的引擎IP的安全性。 处理建议 无需处理 父主题： 产品咨询
如何在华为云的云解析服务上进行DNS验证？ 未配置子域名和TXT记录的影响？ 如何查询域名提供商？ 新旧CNAME的区别？ 域名接入Web应用防火墙后，能通过IP访问网站吗？ 如何设置使流量不经过WAF，直接访问源站？ 域名接入WAF后，为什么无法开启防护模式？
表1 常用最佳实践 实践 描述 域名接入 未使用代理的网站通过CNAME方式接入WAF 网站没有接入WAF前，DNS直接解析到源站的IP。网站接入WAF后，需要把DNS解析到WAF的CNAME，这样流量才会先经过WAF，WAF再将流量转到源站，实现网站流量检测和攻击拦截。
图1 网站访问示意图 流量访问说明如下： 用户在浏览器输入域名后，客户端会向DNS发送请求，查询域名解析地址。 DNS返回域名解析地址。 客户端通过EIP访问ELB。 ELB将流量镜像给WAF。 WAF检测后，将检测结果同步给ELB。
退订云模式WAF前，请您先到DNS服务商处将域名重新解析，指向源站服务器IP地址，否则该域名的流量将无法切回服务器，影响业务的正常访问。 退订云模式WAF前，已放通了源站业务的端口。
本地验证 添加域名后，为了确保WAF转发正常，建议您先通过本地验证确保一切配置正常，然后再修改DNS解析。 修改域名DNS解析设置 域名在接入WAF前未使用代理 到该域名的DNS服务商处，配置防护域名的别名解析。
即如果请求中Referer请求头的值中的URL路径与您配置的防篡改路径一致，如“/index.html” ，则该请求命中的资源（结尾为png、jpg、 jpeg、gif、bmp、css、js的所有资源）也会同时被缓存下来。 同时，WAF支持缓存自定义的Header字段。
Mauritius 中国-香港 HK 捷克共和国 Czech Republic 马约特 Mayotte 黑龙江 HL 德国 DE 墨西哥 Mexico 湖南 HN 丹麦 Denmark 密克罗尼西亚 Micronesia 吉林 JL 吉布提 Djibouti 摩尔多瓦 Moldova 江苏 JS
福建,JL： 吉林,LN： 辽宁,TW： 中国-台湾,GZ： 贵州,AH： 安徽,HL： 黑龙江,HA： 河南,SC： 四川,HE： 河北,YN： 云南,HB： 湖北,HI： 海南,QH： 青海,HN： 湖南,JX： 江西,SX： 山西,SN： 陕西,ZJ： 浙江,GS： 甘肃,JS
福建,JL： 吉林,LN： 辽宁,TW： 中国-台湾,GZ： 贵州,AH： 安徽,HL： 黑龙江,HA： 河南,SC： 四川,HE： 河北,YN： 云南,HB： 湖北,HI： 海南,QH： 青海,HN： 湖南,JX： 江西,SX： 山西,SN： 陕西,ZJ： 浙江,GS： 甘肃,JS
本实践建立在已将域名添加到CDN用于内容加速，并将请求回源到OBS桶（此时，域名DNS解析指向CDN的CNAME地址，源站为OBS域名），如何使网站流量经过WAF进行防护。 方案架构及方案优势 华为云CDN可以有效加速网站，WAF可以拦截网站恶意流量，而OBS桶提供海量文件存储。
防止删除网站后造成业务中断，在删除网站前，需要完成以下操作： 云模式：请您先到DNS服务商处将域名重新解析，指向源站服务器IP地址，否则该域名的流量将无法切回服务器，影响正常访问。 独享模式：修改ELB的后端服务器组，不再接入WAF实例节点，具体操作请参见更换后端服务器组。
原因三：域名解析错误。 处理建议： 如果该域名已添加到WAF进行防护，参照域名解析重新完成域名接入的操作，使流量经过WAF进行转发。 如果该域名未添加到WAF进行防护，需要在DNS服务商处将域名解析到源站的IP。
在日志流详情页面，单击右上角，在弹出页面中，选择“云端结构化解析”页签，进入日志结构化配置页面。 选择“JSON”日志结构化方式，单击“从已有日志中选择”，在右侧弹框中任意选择一条日志。
非法请求 vuln：漏洞攻击 cc：命中CC防护规则 custom_custom：命中精准防护规则 custom_whiteblackip：命中IP黑白名单规则 custom_geoip：命中地理位置控制规则 antitamper： 命中网页防篡改规则 anticrawler：命中JS
在日志流详情页面，单击右上角，在弹出页面中，选择“云端结构化解析”页签，进入日志结构化配置页面。 选择“JSON”日志结构化方式，单击“从已有日志中选择”，在右侧弹框中任意选择一条日志。
是 单击“下一步”，根据界面提示，完成WAF回源IP加白、本地验证和修改域名DNS解析设置的操作。 图2 添加域名完成 步骤三：配置Header字段转发 在左侧导航树中，选择“网站设置”，进入“网站设置”页面。
图1 网站访问示意图 流量访问说明如下： 用户在浏览器输入域名后，客户端会向DNS发送请求，查询域名解析地址。 DNS返回域名解析地址。 如果无代理（例如CDN、DDos高防等），DNS返回的域名解析地址为ELB的公网IP地址，客户端通过该公网IP访问ELB。
福建,JL： 吉林,LN： 辽宁,TW： 中国-台湾,GZ： 贵州,AH： 安徽,HL： 黑龙江,HA： 河南,SC： 四川,HE： 河北,YN： 云南,HB： 湖北,HI： 海南,QH： 青海,HN： 湖南,JX： 江西,SX： 山西,SN： 陕西,ZJ： 浙江,GS： 甘肃,JS
instance deleteInstance 修改云模式域名的防护状态 instance modifyProtectStatus 修改云模式域名的接入状态 instance modifyAccessStatus 修改云模式域名 instance modifyInstance 修改DNS解析
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
