检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改，您可以在“接入状态”栏，单击，手动刷新接入状态。 云模式排查思路和处理建议 防护网站的“部署模式”为“云模式”时，请参考图1和表1进行排查处理。 图1 云模式排查思路 表1 接入WAF失败问题处理 可能原因 处理建议 原因一：域名“接入状态”未刷新 在防护网站“接入状态”栏，单击刷新状态。
在目标地址组所在行的“操作”列中，单击“共享”。 在弹出的“共享地址组”对话框中，输入项目ID查询项目关联的资源组，并选择，然后单击“添加”，如图1所示。 图1 “共享地址组”对话框 单击“确定”， 地址组创建成功。 相关操作 在目标地址组所在行的“操作”列中，单击“停止共享”，您可以将证书绑定到对应的域名。
Web业务 CDN+WAF可以对华为云、非华为云或云下的域名进行联动防护，同时提升网站的响应速度和网站防护能力，配置原理图如图1所示。 图1 使用代理配置原理图 CDN+WAF配置后，流量被CDN加速后转发到WAF，WAF再将流量转到源站，在提升用户访问网站的响应速度与网站的可用性的同时，实现网站流量检测和攻击拦截。
例如：企业需要创建一个WAF的季度成本预算，每季度预算金额为20000元，当预测金额高于预算金额的80%时发送预算告警。那么，创建的预算如下： 图4 预算基本信息 图5 设置成本范围 图6 设置提醒 详细介绍请参见使用预测和预算来跟踪成本和使用量。 资源优化 成本中心可以通过监控WAF服务的历史消费情况和
在网站列表上方，单击“Web应用防火墙回源IP网段”，查看Web应用防火墙所有回源IP段。 图2 回源IP网段 在“Web应用防火墙的回源IP网段”对话框，单击“复制IP段”，复制所有回源IP。 图3 Web应用防火墙的回源IP网段 打开源站服务器上的安全软件，将复制的IP段添加到白名单。
CNAME模式下，将网站接入WAF，就是实现将网站流量牵引到WAF进行检测，再将检测后的流量转发到源站的过程。网站接入WAF后，流量访问示意图如图1所示。 图1 网站流量访问示意图 流量访问说明如下： 用户在浏览器输入域名后，客户端会向DNS发送请求，查询域名解析地址。 DNS返回域名解析地址。 如
该域名所在的企业项目。 在目标网站所在行的“域名”列中，单击目标网站，进入网站基本信息页面。 查看防护网站的信息，如图2所示。 如果需要修改某项信息，在目标参数所在行，单击编辑按钮进行修改。 图2 查看基本信息 父主题： 网站管理
件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击流量后，将正常流量返回给源站，从而确保Web应用安全、稳定、可用。 图1 防护原理 Nginx转发 即反向代理（Reverse Proxy）方式转发。反向代理服务器接受客户端访问请求后，直接将访问请求转发给We
pplication/json三种类型。 页面内容：根据选择的“页面类型”配置对应的页面内容。 图1 自定义告警页面 “页面模板”选择“重定向”时，根据界面提示配置重定向URL。 图2 重定向告警页面 重定向URL的根域名必须和当前被防护的域名（包括泛域名）保持一致。例如，被防护的域名为www
计费项 WAF根据购买方式和计费模式进行计费。 计费说明 如您需要快速了解WAF服务的具体价格，请参见WAF价格详情。 图1 WAF的计费方式 表1 计费项信息 购买模式 计费模式 计费项目 计费说明 云模式 包周期（包年/包月） 服务版本（必选） 按购买的服务版本：入门版、标准版、专业版、铂金版计费。
Bytes）后，单击“确定”。 图1 配置日志记录响应体字节长度 配置完成后，WAF新记录的防护事件详情中，就会展示符合响应字节长度的响应体详情。 您可以在左侧导航栏，单击“防护事件”，在防护事件列表，单击目标事件“操作”列的“详情”，在“响应详情”页签，查看响应体详情。 图2 查看响应详情 父主题：
com”已接入WAF，您可以参照以下操作步骤验证屏蔽Cookie字段名“jsessionid”防护效果。 添加一条隐私屏蔽规则。 图2 添加“jsessionid”字段名隐私屏蔽规则 开启隐私屏蔽。 图3 隐私屏蔽配置框 在左侧导航树中，单击“防护事件”，进入“防护事件”页面。 在目标防护事件所在行的“操
发到源站。该过程中，WAF不参与流量转发，避免因额外引入一层转发而带来各种兼容性和稳定性问题。 接入WAF后，网站访问示意图如图1所示。 图1 网站访问示意图 流量访问说明如下： 用户在浏览器输入域名后，客户端会向DNS发送请求，查询域名解析地址。 DNS返回域名解析地址。 客户端通过EIP访问ELB。
在“CNAME”信息行，单击，复制“CNAME”值。 图3 复制CNAME 获取WAF的接入IP。 云模式 在Windows操作系统的命令行窗口，执行以下命令，获取WAF的接入IP。 ping CNAME值 在界面回显信息中获取WAF接入IP，如图4所示。 图4 ping cname 独享模式 在左侧导航树中，选择“系统管理
Key/Value值，并单击“添加”。 Key值配置为“Accept-Encoding”；Value值配置为“identity”，如图3所示。 图3 字段转发 单击“确定”。
在“云服务概览”页签，可查看资源概况、告警统计的相关指标。 图2 查看关键指标 选择“资源详情”页签，在目标实例列表的“操作”列中，单击“查看监控指标”，查看对象的指标详情。 在WAF“网站设置”列表中，目标域名所在行的“操作”列，单击“云监控”，可直接查看单个网站的监控信息。 图3 查看监控指标
WAF实例规格：WI-100 图1 独享模式按需计费 欠费影响 图2描述了按需计费WAF资源各个阶段的状态。购买后，在计费周期内资源正常运行，此阶段为有效期；当您的账号因按需WAF资源自动扣费导致欠费后，账号将变成欠费状态，资源将陆续进入宽限期和保留期。 图2 计费资源生命周期 欠费预警
在页面右上角，单击“购买内容安全检测服务”，进入购买页面，参见表1配置相关参数。 图1 购买内容安全检测服务 表1 参数说明 参数 说明 示例 检测类型 “内容安全单次检测”：针对单个网站或新媒体账号的文字、图片、音频、视频内容进行检测，检测完成后提供一份内容检测报告。 “文本安全监测
表示当前不存在源站泄露风险。 例如，测试已接入WAF防护的源站IP对外开放的443端口是否能成功建立连接，显示如图1所示类似信息，说明端口可连通，表示该源站存在泄露风险。 图1 测试源站泄露风险 获取WAF回源IP地址 回源IP是WAF用来代理客户端请求服务器时用的源IP，在服务器看
WAF不同接入模式的网站接入流程如下。 云模式-CNAME接入 云模式-ELB接入 独享模式 以云模式CNAME接入方式接入网站时，您可以参照图1所示的配置流程，快速使用WAF。 图1 网站接入WAF的操作流程图-云模式（CNAME接入） 表1 域名接入WAF操作流程说明 操作步骤 说明 添加防护域名 配置域名、协议、源站等相关信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
