Web应用防火墙是否能防护IP？

云模式-CNAME接入

WAF不能防护IP，只能基于域名进行防护。

在WAF中配置的源站IP只支持公网IP，不支持私网IP或者内网IP。

如果您需要减少公网IP的数量，可以购买ELB（Elastic Load Balance，简称ELB）搭建负载均衡，代理后端私网IP，并将EIP（公网IP）设置为源站地址。

独享模式/云模式-ELB接入

WAF可以对IP或域名进行防护。

在WAF中配置的源站IP支持私网IP或者内网IP。