WAF使用指南
了解WAF
购买WAF
接入WAF
开启告警通知
配置防护策略
管理防护事件
常用操作
业务带宽/规格
产品功能咨询
- 新手入门常见问题
- WAF能否防护IP?
- WAF支持IPv4和IPv6共存吗?
- IPv6防护有哪些使用限制?
- WAF对网站的文件上传请求有限制吗?
- WAF支持哪些非标准端口?
- WAF支持哪些Web服务框架/协议?
域名接入配置
- 添加域名时提示“非法的源站地址”,如何处理?
- 域名接入WAF后,为什么无法开启防护模式?
- 如何在华为云的云解析服务上修改DNS解析?
- 如何配置对外协议与源站协议?
- 如何设置使流量不经过WAF,直接访问源站?
业务中断排查
- 域名/IP接入状态显示“未接入”,如何处理?
- 如何排查404/502/504错误?
- 如何处理418错误码问题?
- 如何处理523错误码问题?
- WAF误拦截了正常访问请求,如何处理?
- 如何解决重定向次数过多?
- 如何解决HTTP配置转发策略后程序访问页面卡顿?
- 如何解决HTTPS请求在部分手机访问异常?
- 使用WAF后如何处理网站的文件不能上传?
其他
网站接入配置
- 未使用代理的网站通过CNAME方式接入WAF
- 使用DDoS高防和WAF提升网站全面防护能力
- 使用CDN和WAF提升网站防护能力和访问速度
- 使用独享WAF和7层ELB以防护任意非标端口
- CDN回源OBS桶场景下连接WAF提升OBS安全防护
- 使用WAF、ELB和NAT网关防护云下业务
- 防护网站迁移策略
网站防护配置建议
您可以选择最贴近您自身实际需求的场景,了解相关的防护设置:
CC攻击防护配置
- CC攻击常见场景防护配置
您可以从以下不同的CC攻击防护场景中选择贴近您自身实际需求的场景,了解相关的防护设置:
- 通过IP限速限制网站访问频率
当WAF与访问者之间并无代理设备时,通过源IP来检测攻击行为较为精确,此时建议直接使用IP限速的方式进行访问频率限制。
- 通过Cookie字段限制网站访问频率
对于源IP无法精准获取的网站(例如存在header中未插入“X-Forwarded-For”字段的Proxy),此时建议使用配置Cookie字段的方式进行访问频率限制。
策略配置