检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
接入Web应用防火墙的域名需要备案吗？ WAF的不同模式对网站备案的要求不一样，具体如下： 云模式-CNAME接入 接入WAF前，请确保域名已在工信部备案，未备案域名将无法正常使用WAF。域名备案详细操作请参见备案流程。 WAF云模式支持域名检查功能，添加防护域名时，如果防护域名未经过ICP备案，防护域名将无法添加。
在左侧导航树中，选择“网站设置”，进入“网站设置”页面。 查看防护网站信息，参数说明如表1所示。 图1 网站列表 表1 参数说明 参数名称 参数说明 域名 防护的域名或IP。 接入模式 防护网站的部署模式，包括“云模式-CNAME接入”、“云模式-ELB接入”、和“独享模式”。 接入状态
这种情况下，WAF上显示的带宽会低于源站上显示的带宽。 接入模式 “云模式-ELB接入”采用旁路模式。该种场景下，网站接入WAF后，WAF不参与流量转发，不统计网站带宽数据。 父主题： 防护日志
网站设置”页面。 在目标网站所在行的“域名”列中，单击目标网站，进入网站基本信息页面。 在证书所在行的证书名称后，单击“修改”，在弹出的“更新证书”对话框中，上传新证书或者选择已有证书。 “更新方式”选择“添加证书”时，在对话框中输入“证书名称”，并将证书内容和私钥内容粘贴到对应的文本框中。
如何在添加域名中配置防护域名？ 在使用WAF防护前，您需要根据您的Web业务防护需求，在WAF中添加防护域名，WAF支持添加单域名和泛域名。本章节为您介绍如何配置防护域名。 相关概念 泛域名 泛域名是指带1个通配符“*”且以“*.”号开头的域名。 例如：“*.example.com”是正确的泛域名，但“*
CNAME。 删除网站后，1分钟内生效，且不可恢复，请谨慎删除防护网站。 删除防护网站 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中，选择“网站设置”，进入“网站设置”页面。 在目
com:8080和www.example.com:8081视为两个不同的域名，将占用两个不同的域名防护额度。 请确保域名经过ICP（Internet Content Provider）备案，WAF会检查域名备案情况，未备案域名将无法添加。 - 网站名称（可选） 自定义网站名称。 WAF
网站管理 查看网站基本信息 导出网站设置列表 切换防护模式 修改负载均衡算法 更换网站绑定的防护策略 更新网站绑定的证书 修改服务器配置信息 查看防护网站的云监控信息 批量跨企业项目迁移域名 删除防护网站 父主题： 网站设置
留已迁移的域名。 证书和策略不会随域名一起迁移，需要为迁移的域名重新适配证书和策略。 前提条件 防护网站已接入WAF 约束条件 “云模式”仅专业版、铂金版支持跨企业项目迁移域名。 “独享模式”网站迁移时，需要保证目的企业项目下已经购买了独享引擎实例。 证书和策略不会随域名一起迁移，需要为迁移的域名重新适配证书和策略。
规格限制 将网站接入WAF后，网站的文件上传请求限制为10G。 网站接入流程 WAF不同接入模式的网站接入流程如下。 云模式-CNAME接入 云模式-ELB接入 独享模式 以云模式CNAME接入方式接入网站时，您可以参照图1所示的配置流程，快速使用WAF。 图1 网站接入WAF的操作流程图-云模式（CNAME接入）
为什么“安全总览”和全量日志统计的日志个数不一致？ 当攻击源、匹配规则、负载位置、URL等信息一致时，全量日志只记录一条日志。因此，全量日志显示的日志个数可能会低于“安全总览”显示的日志个数。 有关查看防护日志的详细操作，请参见查看防护日志。 父主题： 防护日志
example.com和c.example.com对应的服务器IP地址相同，可以直接添加泛域名*.example.com。 如果各子域名对应的服务器IP地址不相同：请将子域名按“单域名”方式逐条配置。 有关添加防护域名的详细操作，请参见添加防护域名。 父主题： 网站接入
WAF支持防护公网IP、私网IP，如果配置为私网IP，必须确保相应的网络路径是可访问的，以便于WAF能够正确地对流量进行监控和过滤。 - 网站名称（可选） 自定义网站名称。 WAF 网站备注（可选） 网站的备注信息。 waftest 防护端口 要防护的端口。 配置为80、443端口时，在下拉框中选择“标准端口”。
单击页面左上方的，选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中，选择“网站设置”，进入“网站设置”页面。 在目标网站所在行的“域名”列中，单击目标网站，进入网站基本信息页面。 在“告警页面”所在行的页面模板名称后，单击“修改”，在弹出的“告警页面”对话框中，选择“页面模板”进行配置。
域名进行联动防护，同时提升网站的响应速度和网站防护能力，配置原理图如图1所示。 图1 使用代理配置原理图 CDN+WAF配置后，流量被CDN加速后转发到WAF，WAF再将流量转到源站，在提升用户访问网站的响应速度与网站的可用性的同时，实现网站流量检测和攻击拦截。 相关配置说明如下：
网站接入 如何在添加域名中配置防护域名？ 添加域名时，防护网站端口需要和源站端口配置一样吗？ 如何放行云模式WAF的回源IP段？ 删除防护域名后CNAME记录会保留多久？ 后端服务器配置多个源站地址时的注意事项？ Web应用防火墙支持配置泛域名吗？ Web应用防火墙支持防护中文域名吗？
的Log4J漏洞，对大部分Web应用都产生了深远的影响。 本实践建立在网站已接入了DDoS高防，如何使网站流量同时经过DDoS高防和WAF进行防护，提升网站全面防护能力。 网站接入DDoS高防的操作，请参见网站类业务接入。 方案架构 DDoS高防通过高防IP代理源IP对外提供服务
配置。 用户通过http://www.example.com访问网站，网站返回正常内容，没有跳转，网站内容不加密传输。 用户通过https://www.example.com访问网站，网站返回正常内容，没有跳转，网站内容加密传输。 使用WAF做HTTPS卸载模式，“对外协议”选择
略。 前提条件 已添加防护网站或已新增防护策略。 云模式-CNAME接入的接入方式参见将网站接入WAF防护（云模式-CNAME接入）章节。 云模式-ELB接入的接入方式参见 将网站接入WAF防护（云模式-ELB接入）章节。 独享模式的接入方式参见将网站接入WAF防护（独享模式）章节。
WAF”。 在左侧导航树中，选择“网站设置”，进入“网站设置”页面。 在目标网站所在行的“域名”列中，单击目标网站，进入网站基本信息页面。 在“负载均衡算法”所在行，单击“修改”，在弹出的对话框中，选择“负载均衡算法”并单击“确定”。 父主题： 网站管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
