检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
后端服务器配置多个源站地址时的注意事项?
云模式服务器的源站地址可以配置成CNAME吗? 可以。如果服务器的源站地址配置为CNAME,添加域名后会多经历一层DNS解析,即先将CNAME解析为IP地址,DNS解析会增加时延,故推荐您将源站地址配置成公网IP地址。 添加域名的相关配置请参见添加防护域名。 父主题: 网站接入
选择“网络 > 云解析服务”,进入“云解析”页面。 在左侧树状导航栏,选择“公网域名”,进入“公网域名”页面。 在“公网域名”页面的域名列表中,单击需要解析的域名“domain3.com”,进入“解析记录”页面。
WAF如何解析/访问IPv6源站? 当防护网站的源站地址配置为IPv6地址时,WAF直接通过IPv6地址访问源站。
查询地址组列表 功能介绍 查询地址组列表 调用方法 请参见如何调用API。
查询ip地址组明细 功能介绍 查询ip地址组明细 调用方法 请参见如何调用API。
创建ip地址组 功能介绍 创建ip地址组 调用方法 请参见如何调用API。
添加域名时提示“非法的源站地址”,如何处理? 故障现象 添加防护域名时,无法添加域名,提示“非法的源站地址”。 可能原因 “源站地址”配置为内部保留的私网IP地址。 “防护对象”和“源站地址”配置成了一样。
地址组管理 查询地址组列表 创建ip地址组 查询ip地址组明细 修改ip地址组 删除ip地址组 父主题: API
修改ip地址组 功能介绍 修改ip地址组 调用方法 请参见如何调用API。
在地址组列表左上方,单击“添加地址组”。 在弹出的“添加地址组”对话框中,输入“地址组名称”和“IP/IP段”。 单击“确定”, 地址组创建成功。 父主题: 管理黑白名单IP地址组
如果返回的结果里有IPv6格式的IP地址,如图1所示,则证明配置的源站IP是IPv6地址。 图1 测试结果 父主题: IPv6防护
删除ip地址组 功能介绍 删除ip地址组 调用方法 请参见如何调用API。
在左侧导航树中,选择“对象管理 > 地址组管理”,进入“地址组管理”页面。 选择“我的地址组”页签,进入地址组页面。 在地址组列表中,查看地址组信息。 表1 参数说明 参数名称 参数说明 地址组名称 用户自定义的地址组名称。 单击地址组名称后的,可修改地址组名称。
业务使用了IPv6,WAF中的源站地址如何配置? 如果域名已接入了WAF(源站地址配置为IPv4地址)进行防护,当业务开启了IPv6时,WAF中配置的源站地址可以保持原IPv4地址,也可以修改为IPv6地址。
管理黑白名单IP地址组 添加黑白名单IP地址组 修改或删除黑白名单IP地址组 父主题: 对象管理
云模式-CNAME接入 到DNS服务商处将域名重新解析,指向源站服务器IP地址。 独享模式 当网站的部署架构如图1所示时(即独享引擎实例后端部署了内网ELB),将EIP从公网ELB上解绑,然后再绑定到内网ELB上,使业务请求绕过WAF,直接到达源站。
开启IPv6防护 如果您的网站需要IPv6的防护,可以参考本章节开启IPv6防护,开启后,WAF将为域名分配IPv6的接入地址,WAF默认在CNAME中增加IPv6地址解析,IPv6的所有访问请求将先流转到WAF,WAF检测并过滤恶意攻击流量后,将正常流量返回给源站,从而确保源站安全
提高了域名解析的可靠性。 建议您在做域名解析时,选择新的CNAME。 父主题: 网站接入
云模式 未使用代理 确保已完成并勾选“已经在DNS服务商处将域名的CNAME删除并配置A记录到源站地址,或该域名业务已下线”。 勾选“强制删除WAF的接入CNAME”后,WAF不再检测业务域名解析配置,立即删除WAF的CNAME,如果业务域名解析未做修改,可能会导致业务异常。