更新时间:2024-06-07 GMT+08:00
如何设置使流量不经过WAF,直接访问源站?
当防护网站的“部署模式”为“云模式-CNAME接入”或“独享模式”时,您可以通过以下方式,使访问防护网站的流量不经过WAF,直接访问源站。
约束条件
当防护网站的“部署模式”为“云模式”时,只有有出现以下情况,才能将“工作模式”切换为“Bypass”:
- 当有测试等特殊场景,需要将业务恢复到没有接入WAF的状态,可以通过Bypass功能切换。
- 排查网站异常,例如报502、504或其他不兼容等问题。
- 在Web应用防火墙前面未使用代理。
云模式-CNAME接入的配置操作
通过将防护网站的工作模式切换为“Bypass”,使访问防护网站的流量不经过WAF,直接访问源站。
- 登录管理控制台。
- 单击管理控制台左上角的,选择区域或项目。
- 单击页面左上方的,选择 。
- 在左侧导航树中,选择“网站设置”,进入“网站设置”页面。
- 在目标域名所在行的“操作”列,单击“Bypass”,在弹框中单击“确认”。
选择“Bypass”后,该域名的“运行状态”为“Bypass”。
独享模式配置操作-独享引擎实例后端部署了内网ELB
通过将EIP从公网ELB上解绑,然后再绑定到内网ELB上,使访问防护网站的流量不经过WAF,直接访问源站。
独享模式配置操作-独享引擎实例后端未部署内网ELB
通过将公网ELB上添加的独享引擎实例移除,再将源站添加到公网ELB,使业务请求绕过WAF,直接到达源站。
- 单击管理控制台左上角的,选择区域或项目。
- 单击页面左上方的,选择“负载均衡器”页面。 ,进入
- 在负载均衡器所在行的“名称”列,单击目标负载均衡器名称,进入ELB“基本信息”页面。
图4 负载均衡器列表
- 选择“后端服务器组”页签,勾选待移除的独享引擎实例后,单击“移除”,如图5所示。
- 在弹出的提示框中,单击“是”,将独享引擎实例从公网ELB移除。
- 单击“添加云服务器”,在弹出的“添加后端服务器”对话框中,选择源站服务器。
- 单击“下一步”,设置业务端口后,单击“完成”,将源站服务器添加到公网ELB。
父主题: 网站接入
网站接入 所有常见问题
- 域名/IP如何接入Web应用防火墙?
- Web应用防火墙支持哪些非标准端口?
- 独享模式如何防护不支持的非标准端口?
- 如何在添加域名中配置防护域名?
- 添加域名时,防护网站端口需要和源站端口配置一样吗?
- 如何放行云模式WAF的回源IP段?
- 添加防护域名时如何配置非标准端口?
- 域名/IP接入WAF前需要准备哪些数据?
- 删除防护域名时应该注意哪些事项?
- 删除防护域名后CNAME记录会保留多久?
- 域名添加到WAF后,域名名称是否可以修改?
- 后端服务器配置多个源站地址时的注意事项?
- Web应用防火墙支持配置泛域名吗?
- Web应用防火墙支持防护中文域名吗?
- 如何使网站流量切入云模式Web应用防火墙?
- 添加域名时提示“非法的源站地址”,如何处理?
- 添加域名时,为什么还有域名配额却提示域名配额不足呢?
- 一个独享WAF实例可以接入多个ELB吗?
- 添加防护域名时,提示“其他人已经添加了该域名,请确认该域名是否属于你”,如何处理?
- 如何配置对外协议与源站协议?
- 添加域名时,为什么不能选择对外协议?
- 云模式服务器的源站地址可以配置成CNAME吗?
- 如何在华为云的云解析服务上修改DNS解析?
- 如何在华为云的云解析服务上进行DNS验证?
- 如何在华为云的云解析服务上配置TXT记录的值?
- 未配置子域名和TXT记录的影响?
- 如何查询域名提供商?
- 如何使用A记录进行域名解析?
- 新旧CNAME的区别?
- 域名接入Web应用防火墙后,能通过IP访问网站吗?
- 如何在本地测试Web应用防火墙?
- 如何设置使流量不经过WAF,直接访问源站?
- 域名接入WAF后,为什么无法开启防护模式?
more