使用华为云WAF

备案场景

本节介绍使用华为云Web应用防火墙（Web Application Firewall，WAF）保护Web服务，且网站域名解析至中国大陆节点服务器的备案场景。

如图1所示。

① 企业将网站域名（www.example.com）添加至WAF控制台，接入WAF，启用Web应用防火墙。

② 用户通过网站域名（www.example.com）访问网站，流量先经过WAF，WAF再将流量转到源站，实现网站流量检测和攻击拦截。

如果网站域名（www.example.com）解析至中国大陆节点服务器，需要在服务器提供商处提交备案申请。

图1 使用华为云WAF

域名是否需要备案

以表1为例，介绍网站域名是否需要备案。

网站域名是否需要接入备案

使用华为云WAF做Web保护的网站：

• 如果源站在华为云：一级域名需要在华为云提交备案。
• 如果源站不在华为云：

  一级域名及其子域名都不在华为云解析，此时不需要在华为云接入备案。

  一级域名不在华为云，子域名在华为云解析，此时需要在华为云接入备案。