检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
接入WAF后为什么漏洞扫描工具扫描出未开通的非标准端口？ 问题现象 域名接入WAF通过第三方漏洞扫描工具扫描后，扫描结果显示了域名的标准端口（例如443）和非标准端口（例如8000、8443等）。 可能原因 由于WAF的非标准端口引擎是所有用户间共享的，即通过第三方漏洞扫描工具可
IPv6防护 哪些版本支持IPv6防护？ 如何测试在WAF中配置的源站IP是IPv6地址？ 业务使用了IPv6，WAF中的源站地址如何配置？ WAF如何解析/访问IPv6源站？
支持IPv6防护的区域请参考功能总览。 当源站存在IPv6地址，默认开启IPv6防护。WAF为了防止客户IPv6的业务中断，禁止关闭IPv6的开关，如果确定不需要IPv6防护，需要先修改服务器配置，在源站删除IPv6的配置，具体的操作方法请参见修改服务器配置信息。 开启IPv6防护
哪些版本支持IPv6防护？ WAF支持IPv6防护，详细说明如下： 云模式的CNAME接入的专业版和铂金版支持IPv6的防护。 独享模式/云模式-ELB接入没有公网IP，公网IP绑定在ELB的弹性公网IP上 ，如果独享模式/云模式-ELB接入所在的ELB支持IPv6，那么独享模式/云模式-ELB接入也支持IPv6。
转换（NAT）形式促成IPv6与IPv4主机间通信的IPv6转换机制），即WAF可以将外部IPv6访问流量转化成对内的IPv4流量。 哪些Region支持IPv6防护请参考功能总览。 仅专业版和铂金版支持IPv6防护。 父主题： IPv6防护
AAAA www.example.com命令。 如果返回的结果里有IPv6格式的IP地址，如图1所示，则证明配置的源站IP是IPv6地址。 图1 测试结果 父主题： IPv6防护
业务使用了IPv6，WAF中的源站地址如何配置？ 如果域名已接入了WAF（源站地址配置为IPv4地址）进行防护，当业务开启了IPv6时，WAF中配置的源站地址可以保持原IPv4地址，也可以修改为IPv6地址。 WAF支持IPv6/IPv4双栈模式和NAT64机制，详细说明如下：
Web应用防火墙是否支持IPv4和IPv6共存？ WAF支持IPv4和IPv6共存，针对同一域名可以同时提供IPv6和IPv4的流量防护。 Web应用防火墙支持IPv6/IPv4双栈，针对同一域名可以同时提供IPv6和IPv4的流量防护。 针对仍然使用IPv4协议栈的Web业务，
前提条件 已成功购买WAF。 约束条件 云模式仅专业版和铂金版支持IPv6地址/IPv6地址段。 如果独享模式/云模式-ELB接入所在的ELB支持IPv6，独享模式/云模式-ELB接入也支持IPv6地址/IPv6地址段。 添加地址组前，请确保当前版本有剩余的IP黑白名单规则配额。
使用独享WAF和7层ELB以防护任意非标端口 应用场景 如果您需要防护WAF支持的端口以外的非标端口，可参考本章节配置WAF的独享模式和7层ELB联动，可实现任意端口业务的防护。 方案架构 假设需要将“www.example.com:9876”配置到WAF进行防护，但WAF不支持
表域名使用新的cname is_dual_az String 是否支持双AZ模式 true：支持 false：不支持 ipv6 String 域名是否开启ipv6 true：支持 false：不支持 表11 BlockPage 参数 参数类型 描述 template String
IP：设置为需要防护的访问者IP地址。支持IPv4和IPv6两种格式的IP地址。 IPv4，例如：192.168.1.1 IPv6，例如：fe80:0000:0000:0000:0000:0000:0000:0000 须知： 云模式仅专业版和铂金版支持IPv6防护。 支持配置0.0.0.0/0 和::/0
云模式仅专业版和铂金版支持IPv6地址/IPv6地址段。 如果独享模式/云模式-ELB接入所在的ELB支持IPv6，独享模式/云模式-ELB接入也支持IPv6地址/IPv6地址段。 WAF黑白名单规则支持配置0.0.0.0/0 和::/0 IP地址段，分别实现IPv4全流量拦截和IPv6全流量拦截
“IP”：设置为需要防护的访问者IP地址。 支持IPv4和IPv6两种格式的IP地址。 须知： 仅专业版和铂金版支持IPv6防护。 客户端IP X-Forwarded-For TCP连接IP 3层源IP IPv4，例如：192.168.1.1 IPv6，例如：fe80:0000:0000:000
“源站地址”选择“IPv4”时，开启“IPv6防护”后，WAF将为域名分配IPv6的接入地址，即将IPv4源站转化成IPv6网站，将外部IPv6访问流量转化成对内的IPv4流量。具体的请参见WAF如何解析/访问IPv6源站？。 当源站存在IPv6地址，默认开启IPv6防护。WAF为了防止客户IPv6的业务中断
Content Provider）备案，WAF会检查域名备案情况，未备案域名将无法添加。 服务版本限制 入门版不支持添加泛域名。 仅专业版和铂金版支持IPv6防护、HTTP2协议、负载均衡算法。 入门版、标准版“策略配置”只能选择“系统自动生成策略”。 证书限制 WAF当前仅支持PEM格式证书。
常规情况下，X-Forwarded-For字段中，第一个IP就是客户端真实IP，当IPV6地址长度超过X-Forwarded-For字段长度限制时，将读取不到IP地址；另外，nat64下，ELB是IPv4的监听器，也读不到ipv6地址。 通过WAF直接获取客户端真实IP 网站接入WAF后，WAF
3DS合规认证功能。 IPv6防护 Web应用防火墙支持IPv6/IPv4双栈，针对同一域名可以同时提供IPv6和IPv4的流量防护。 针对仍然使用IPv4协议栈的Web业务，Web应用防火墙支持NAT64机制（NAT64是一种通过网络地址转换（NAT）形式促成IPv6与IPv4主机间
关于证书更新的详细内容可参见更新网站绑定的证书。 WAF支持配置多个后端服务器，如果需要增加后端服务器，可单击“添加”，增加服务器。 如果需要开启IPv6防护，在“IPv6防护”所在行，单击“开启”。 单击“确认”，完成服务器信息修改。 生效条件 修改服务器信息，大约需要2分钟同步生效。 父主题： 网站管理
Web应用防火墙支持哪些非标准端口？ IPv6防护 Web应用防火墙支持防护IPv6环境下发起的攻击，帮助您的源站实现对IPv6流量的安全防护。随着IPv6协议的迅速普及，新的网络环境以及新兴领域均面临着新的安全挑战，WAF的IPv6防护功能帮助您轻松构建覆盖全球的安全防护体系。WAF支持IPv6/IPv4
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
