检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单申请开通定制的非标准端口。 标准端口 WAF支持防护如下标准端口： HTTP协议端口：80 HTTPS协议端口：443 WAF支持的非标端口 WAF支持的除80，443以外的非标端口如下。 云模式 独享模式 云模式支持的非标端口是由WAF指定的任意非标端口，而不是您业务中的任意
添加域名时，防护网站端口需要和源站端口配置一样吗？ 端口为实际防护网站的端口，源站端口是WAF转发客户端请求到服务器的业务端口。两者不用配置为一样，端口配置说明如下： “对外协议”选择“HTTP”时，WAF默认防护“80”标准端口的业务；“对外协议”选择“HTTPS”时，WAF默认防护“443”标准端口的业务。
使用独享WAF和7层ELB以防护任意非标端口 应用场景 如果您需要防护WAF支持的端口以外的非标端口，可参考本章节配置WAF的独享模式和7层ELB联动，可实现任意端口业务的防护。 方案架构 假设需要将“www.example.com:9876”配置到WAF进行防护，但WAF不支持“9876”非标端口的防护，则
接入WAF后为什么漏洞扫描工具扫描出未开通的非标准端口？ 问题现象 域名接入WAF通过第三方漏洞扫描工具扫描后，扫描结果显示了域名的标准端口（例如443）和非标准端口（例如8000、8443等）。 可能原因 由于WAF的非标准端口引擎是所有用户间共享的，即通过第三方漏洞扫描工具可
后端服务器配置多个源站地址时的注意事项？ 同一个域名在后端配置多个源站地址时，请注意： 域名对应的业务端口为非标准端口 对外协议、源站协议和源站端口必须都相同 域名对应的业务端口为标准端口 对外协议、源站协议和源站端口可不相同 添加域名时，WAF支持添加多个服务器IP，多个服务器之间，WAF采用轮询
同一防护域名不能重复添加到WAF云模式。 同一个域名对应不同非标准端口视为不同的防护对象，例如www.example.com:8080和www.example.com:8081为两个不同的防护对象，且占用两个域名防护配额。如果您需要防护同一域名的多个端口，您需要将该域名和端口逐一添加到WAF。 请确保域名经过ICP（Internet
示例一：80/443端口业务防护配置 示例二：客户端请求转发到不同的源站服务器 示例三：同一域名对应不同的防护端口 示例四：不同访问模式的协议配置规则 示例一：80/443端口业务防护配置 配置场景：需要防护域名对应的80或者443端口的业务。 防护端口：选择“标准端口”。 对外协议：
添加防护域名时，如果配置了非标准端口，当对外协议（HTTP/HTTPS）不支持该非标准端口时，您将不能选择对外协议。建议您在配置非标准端口时，确认对外协议（HTTP/HTTPS）支持该非标准端口。 有关WAF支持的非标准端口的详细介绍，请参见Web应用防火墙支持哪些非标准端口？。 父主题： 网站接入
数配置说明如表1所示。 图4 添加入方向规则 表1 入方向规则参数配置说明 参数 配置说明 协议端口 安全组规则作用的协议和端口。选择“自定义TCP”后，在TCP框下方输入源站的端口。 源地址 逐一添加步骤 6中复制的所有WAF回源IP段。 说明： 一条规则配置一个IP。单击“增
业务 同一个域名/IP对应不同端口视为不同的防护对象，例如www.example.com:8080和www.example.com:8081为两个不同的防护对象，且占用两个防护配额。如果您需要防护同一域名/IP的多个端口，您需要将该域名/IP和端口逐一添加到WAF。 父主题： 产品咨询
参考“x-forwarded-for”，“x_real_ip”字段。 access_log.remote_port string 标识请求的四层远端端口号 请求的客户端端口号。 access_log.sip string 标识请求的客户端 IP 如，XFF等。 access_log
com等）和泛域名（例如，*.example.com）。 www.example.com 防护端口 需要防护的域名对应的业务端口。 标准端口 服务器配置 网站服务器地址的配置。包括对外协议、源站协议、源站地址、源站端口和权重。 对外协议：客户端请求访问服务器的协议类型。包括“HTTP”、“HTTPS”两种协议类型。
本章节可对以下场景提供指导： 修改服务器信息。 云模式-CNAME接入：修改对外协议、源站协议、源站地址、源站端口 独享模式：修改对外协议、源站协议、VPC、源站地址、源站端口 添加服务器配置。 更新证书，关于证书更新的详细内容可参见更新网站绑定的证书。 如果您已开通企业项目，您需要
显示通过WAF配置的防护策略总数。单击数字可跳转到规则配置页面，配置具体的防护规则，具体的配置方法参见配置防护策略。 源站IP/端口 客户端访问的网站服务器的公网IP地址和WAF转发客户端请求到服务器的业务端口。 创建时间 在WAF中添加该网站的时间。 企业项目 该域名所在的企业项目。 在目标网站所在行的“域
数配置说明如表1所示。 图3 添加入方向规则 表1 入方向规则参数配置说明 参数 配置说明 协议端口 安全组规则作用的协议和端口。选择“自定义TCP”后，在TCP框下方输入源站的端口。 源地址 逐一添加6中复制的所有WAF回源IP段。 说明： 一条规则配置一个IP。单击“增加1条
例配置的“ELB（负载均衡器）”、“ELB监听器”和“后端服务器组”。 单击“确认”，为WAF实例配置业务端口，“业务端口”需要配置为原WAF独享引擎实例实际监听的业务端口。 参见修改后端云服务器权重，在ELB管理控制台上，将原独享引擎实例的流量权重设置为“0”。 新的请求不会转发到权重为0的后端。
同时提升网站的响应速度和网站防护能力。 使用独享WAF和7层ELB以防护任意非标端口 如果您需要防护WAF支持的端口以外的非标端口，可参考本章节配置WAF的独享模式和7层ELB联动，实现任意端口业务的防护。 CDN回源OBS桶场景下连接WAF提升OBS安全防护 当您的网站域名开
com等）和泛域名（例如，*.example.com）。 www.example.com 防护端口 需要防护的域名对应的业务端口。 标准端口 服务器配置 网站服务器地址的配置。包括对外协议、源站协议、源站地址、源站端口和权重。 对外协议：客户端请求访问服务器的协议类型。包括“HTTP”、“HTTPS”两种协议类型。
防护策略将不再生效。 冻结期满，进入资源清理期，域名的所有配置将会被全部删除。清除资源的时候，默认会把域名指回源站，但由于用户配置的协议和端口可能存在不一致的情况，所以不能保证该域名的业务能正常运行。 为了防止造成不必要的损失，请您及时续费。 父主题： 计费FAQ
原因二：添加防护域名到WAF时，没有配置非标准端口，访问时使用了非标准端口或者“源站端口”配置的非标准端口，例如配置了如图4所示的防护业务，用“http://www.example.com:8080”访问网站。 图4 未配置非标准端口 没有配置非标准端口的情况下，WAF默认防护80/443端口的业务。其他端口的业务不
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
