更新时间：2024-10-28 GMT+08:00
使用Header字段转发关闭响应报文压缩
应用场景
客户端在请求头“Accept-Encoding”声明支持响应压缩，如 "Accept-Encoding: gzip" ；当响应经过WAF后，WAF 认为符合压缩标准，对其进行压缩。但事实上客户端在收到响应之后，客户端并不能自动解压响应报文，那么就会存在响应获取异常的问题。
建议在WAF控制台通过“Header字段转发”功能对该域名重写“Accept-Encoding”头，这样WAF就不会对响应进行任何压缩操作。
资源与成本规划
|
资源 |
资源说明 |
每月费用 |
|---|---|---|
|
Web应用防火墙 |
云模式-专业版：
|
具体的计费方式及标准请参考计费说明。 |
约束与限制
仅“云模式-CNAME接入”和“独享模式”支持配置Header字段转发。
步骤一：购买云模式专业版
以购买WAF云模式标准版为例进行介绍。
- 登录华为云管理控制台。
- 在控制台页面中选择，进入Web应用防火墙控制台。
- 在页面右上角，单击“购买WAF实例”，进入购买页面，“WAF模式”选择“云模式”。
- “区域”：根据防护业务的所在区域就近选择购买的WAF区域。
- “版本规格”：选择“专业版”。
- “扩展包”及“购买时长”：根据具体情况进行选择。
- 确认参数配置无误后，在页面右下角单击“立即购买”。
- 确认订单详情无误后，阅读并勾选《Web应用防火墙免责声明》，单击“去支付”，完成购买操作。
- 进入“付款”页面，选择付款方式进行付款。
步骤二：将网站信息添加到WAF
此处以云模式-CNAME接入为例进行介绍。
- 云模式-ELB接入方式请参见将网站接入WAF防护（云模式-ELB接入）。
- 独享模式接入方式请参见将网站接入WAF防护（独享模式）。
- 在左侧导航树中，选择“网站设置”，进入网站设置列表。
- 在网站列表的左上角，单击“添加防护网站”。
- 选择“云模式-CNAME接入”并单击“开始配置”。
- 根据界面提示，配置网站信息，如表2所示。
图1 基础信息配置
表2 重点参数说明 参数
参数说明
取值样例
防护域名
需要添加到WAF中防护的域名。
- 域名已完成备案
- 支持单域名（例如，一级域名example.com，二级域名www.example.com等）和泛域名（例如，*.example.com）。
www.example.com
防护端口
需要防护的域名对应的业务端口。
标准端口
服务器配置
网站服务器地址的配置。包括对外协议、源站协议、源站地址、源站端口和权重。
- 对外协议：客户端请求访问服务器的协议类型。包括“HTTP”、“HTTPS”两种协议类型。
- 源站协议：Web应用防火墙转发客户端请求的协议类型。包括“HTTP”、“HTTPS”两种协议类型。
- 源站地址：客户端访问的网站服务器的公网IP地址（一般对应该域名在DNS服务商处配置的A记录）或者域名（一般对应该域名在DNS服务商处配置的CNAME）。
- 源站端口：WAF转发客户端请求到服务器的业务端口。
- 权重：负载均衡算法将按权重将请求分配给源站。
对外协议：HTTP
源站协议：HTTP
源站地址：IPv4 XXX .XXX.1.1
源站端口：80
是否使用七层代理
在WAF前是否使用了七层代理产品。
根据实际情况进行选择。
是
- 单击“下一步”，根据界面提示，完成WAF回源IP加白、本地验证和修改域名DNS解析设置的操作。
图2 添加域名完成
步骤三：配置Header字段转发
- 在左侧导航树中，选择“网站设置”，进入“网站设置”页面。
- 在目标网站所在行的“域名”列中，单击目标网站，进入网站基本信息页面。
- 在“字段转发”列，单击
，在弹出的“字段转发”弹框中，输入Key/Value值，并单击“添加”。
Key值配置为“Accept-Encoding”；Value值配置为“identity”，如图3所示。
- 单击“确认”。
