更新时间：2025-07-01 GMT+08:00
是否使用七层代理
解释说明
- 是：使用了DDoS高防（七层代理）、CDN、云加速等Web代理产品。
- 否：没有使用七层代理产品。
选择“是”后，WAF将从配置的Header头中的相关字段获取用户真实访问IP，详见配置Header字段转发。
常见问题
使用了代理和未使用代理的WAF转发原理有什么不同？
- 使用代理
网站在接入WAF前已使用高防、CDN（Content Delivery Network，内容分发网络）、云加速等代理，如图1所示。
- 当网站没有接入到WAF前，DNS解析到代理，流量先经过代理，代理再将流量直接转到源站。
- 网站接入WAF后，需要将代理回源地址修改为WAF的“CNAME”，这样流量才会被代理转发到WAF，WAF再将流量转到源站，实现网站流量检测和攻击拦截。
- 将代理回源地址修改为WAF的“CNAME”。
- （可选）在DNS服务商处添加一条WAF的子域名和TXT记录。
- 未使用代理
网站在接入WAF前未使用代理，如图2所示。
- 当网站没有接入到WAF前，DNS直接解析到源站的IP，用户直接访问服务器。
- 当网站接入WAF后，需要把DNS解析到WAF的CNAME，这样流量才会先经过WAF，WAF再将流量转到源站，实现网站流量检测和攻击拦截。
