检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
example.com）。 www.example.com 防护端口 需要防护的域名对应的业务端口。 标准端口 服务器配置 网站服务器地址的配置。包括对外协议、源站协议、源站地址、源站端口和权重。 对外协议：客户端请求访问服务器的协议类型。包括“HTTP”、“HTTPS”两种协议类型。
Flag 参数 参数类型 描述 pci_3ds String 是否开启pci_3ds合规认证 true：开启 false：不开启 pci_dss String 是否开启pci_dss合规认证 true：开启 false：不开启 cname String old：代表域名使用的老的cna
Flag 参数 参数类型 描述 pci_3ds String 是否开启pci_3ds合规认证 true：开启 false：不开启 pci_dss String 是否开启pci_dss合规认证 true：开启 false：不开启 cname String old：代表域名使用的老的cna
主要原因说明如下： 网页压缩 WAF默认开启压缩，客户端（如浏览器）与WAF之间进行通信的网页可能被压缩（依赖浏览器压缩选项），而源站服务器可能不支持压缩。 连接复用 WAF与源站服务器之间会复用socket连接，这样会降低源站服务器与WAF之间的带宽消耗。 攻击请求 攻击请求
使用Web应用防火墙对邮件收发和邮件端口有影响吗？ WAF是对Web应用网页进行防护，当您的网站接入WAF后，对邮件收发和邮件端口不会产生影响。 在安全组中配置WAF白名单，需要开放所有端口吗？ 可以开放所有端口。为了降低网络安全风险，建议只开放80和443端口。 如何获取Web应用防火墙销售许可证？
原因二：添加防护域名到WAF时，没有配置非标准端口，访问时使用了非标准端口或者“源站端口”配置的非标准端口，例如配置了如图4所示的防护业务，用“http://www.example.com:8080”访问网站。 图4 未配置非标准端口 没有配置非标准端口的情况下，WAF默认防护80/443端口的业务。其他端口的业务不
须知： 安全组建议配置以下访问规则： 入方向规则 根据业务需求添加指定端口入方向规则，放通指定端口入方向网络流量。例如，需要放通“80”端口时，您可以添加“策略”为“允许”的“TCP”、“80”协议端口规则。 出方向规则 默认。放通全部出方向网络流量。 有关添加安全组规则的详细操作，请参见添加安全组规则。
如何处理“协议不受支持，客户端和服务器不支持一般 SSL 协议版本或加密套件”？ 现象 域名接入WAF后，不能正常访问网站，提示“协议不受支持，客户端和服务器不支持一般 SSL 协议版本或加密套件”。 解决办法 建议您在TLS配置里，将“加密套件”切换为“默认加密套件”，具体操作请参见配置PCI
example.com）。 www.example.com 防护端口 需要防护的域名对应的业务端口。 标准端口 服务器配置 网站服务器地址的配置。包括对外协议、源站协议、源站地址、源站端口和权重。 对外协议：客户端请求访问服务器的协议类型。包括“HTTP”、“HTTPS”两种协议类型。
理存在于客户端和服务器之间，服务器的真实IP被隐藏起来，Web访问者只能看到WAF的IP地址。此时，您可直接通过WAF获取客户端的真实IP，也可以通过配置网站服务器获取客户端的真实IP。 本章节介绍了通过WAF直接获取真实IP的方法，以及不同类型的Web应用服务器（包括Tomcat、Apache、Nginx、IIS
防护域名端口 填写需要防护的域名对应的业务端口。 服务器配置 对外协议：客户端请求访问服务器的协议类型。包括HTTP、HTTPS两种协议类型。 源站协议：Web应用防火墙转发客户端请求的协议类型。包括HTTP、HTTPS两种协议类型。 源站地址：填写网站对应的源站服务器的公网IP
example.com）。 www.example.com 防护端口 需要防护的域名对应的业务端口。 标准端口 服务器配置 网站服务器地址的配置。包括对外协议、源站协议、源站地址、源站端口和权重。 对外协议：客户端请求访问服务器的协议类型。包括“HTTP”、“HTTPS”两种协议类型。
网站接入 如何在添加域名中配置防护域名？ 添加域名时，防护网站端口需要和源站端口配置一样吗？ 如何放行云模式WAF的回源IP段？ 删除防护域名后CNAME记录会保留多久？ 后端服务器配置多个源站地址时的注意事项？ Web应用防火墙支持配置泛域名吗？ Web应用防火墙支持防护中文域名吗？
业务 同一个域名/IP对应不同端口视为不同的防护对象，例如www.example.com:8080和www.example.com:8081为两个不同的防护对象，且占用两个防护配额。如果您需要防护同一域名/IP的多个端口，您需要将该域名/IP和端口逐一添加到WAF。 父主题： 产品咨询
需要添加到WAF进行防护的域名。 防护端口 标准端口 需要防护的域名对应的业务端口。 配置80/443端口，在下拉框中选择“标准端口”。 服务器配置 对外协议：HTTP 源站协议：HTTP 源站地址：IPv4 XXX .XXX.1.1 源站端口：80 服务器地址的配置。包括对外协议、源站协议、源站地址、源站端口和权重。
example.com）。 www.example.com 防护端口 需要防护的域名对应的业务端口。 标准端口 服务器配置 网站服务器地址的配置。包括对外协议、源站协议、源站地址、源站端口和权重。 对外协议：客户端请求访问服务器的协议类型。包括“HTTP”、“HTTPS”两种协议类型。
业务使用了IPv6，WAF中的源站地址如何配置？ 如果域名已接入了WAF（源站地址配置为IPv4地址）进行防护，当业务开启了IPv6时，WAF中配置的源站地址可以保持原IPv4地址，也可以修改为IPv6地址。 WAF支持IPv6/IPv4双栈模式和NAT64机制，详细说明如下：
选择“监听器”页签，单击“添加监听器”，配置监听器名称、前端协议/端口信息。 单击“下一步：配置后端分配策略”，配置后端分配策略。 单击“下一步：添加后端服务器”，并选择“IP类型后端（跨VPC后端）”页签。 单击“添加IP类型后端”，在弹出的弹框中，配置“IP类型后端IP”和“业务端口”。 “IP类型后端IP”：源站的IP地址。
使用独享WAF和7层ELB以防护任意非标端口 如果您需要防护WAF支持的端口以外的非标端口，可参考本章节配置WAF的独享模式和7层ELB联动，实现任意端口业务的防护。 CDN回源OBS桶场景下连接WAF提升OBS安全防护 当您的网站域名开启了华为云CDN加速，且回源到华为云对象存储
example.com）。 www.example.com 防护端口 需要防护的域名对应的业务端口。 标准端口 服务器配置 网站服务器地址的配置。包括对外协议、源站协议、源站地址、源站端口和权重。 对外协议：客户端请求访问服务器的协议类型。包括“HTTP”、“HTTPS”两种协议类型。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
