更新时间：2024-06-07 GMT+08:00
仅放行通过WAF的访问请求，如何配置？
您可以在源站服务器上配置只放行WAF回源IP的访问控制策略，即仅允许通过WAF的请求访问到源站，防止黑客获取源站IP后绕过WAF直接攻击源站，以确保源站安全、稳定、可用。
放行WAF回源IP的访问控制策略操作说明如下：
- 源站服务器配置放行WAF回源IP的访问控制策略。
- 云模式：请参见如何放行云模式WAF的回源IP段？。
- 独享模式：请参见放行独享引擎回源IP。
- 建议您关闭防火墙和服务器安全防护软件。
父主题： 产品咨询
产品咨询 所有常见问题
- 常规问题汇总
- Web应用防火墙是否能防护IP？
- Web应用防火墙支持对哪些对象进行防护？
- Web应用防火墙支持自定义POST拦截吗？
- Web应用防火墙是否支持IPv4和IPv6共存？
- WAF和HSS的网页防篡改有什么区别？
- Web应用防火墙支持哪些Web服务框架/协议？
- WAF可以防护使用HSTS策略/NTLM代理认证访问的网站吗？
- WAF转发和Nginx转发有什么区别？
- Web应用防火墙和云防火墙有什么区别？
- Web应用防火墙可以配置会话Cookie吗？
- WAF对SQL注入、XSS跨站脚本和PHP注入攻击的检测原理？
- WAF是否可以防护Apache Struts2远程代码执行漏洞（CVE-2021-31805）？
- 接入WAF后为什么漏洞扫描工具扫描出未开通的非标准端口？
- 多Project下使用Web应用防火墙的限制条件？
- 如何获取访问者真实IP？
- Web应用防火墙切换为Bypass模式后会放行流量吗 ？
- 本地文件包含和远程文件包含是指什么？
- QPS和请求次数有什么区别？
- Web应用防火墙支持自定义授权策略吗？
- 仅放行通过WAF的访问请求，如何配置？
- 为什么Cookie中有HWWAFSESID或HWWAFSESTIME字段？
- 云模式、独享模式可以互相切换吗？
- 同一防护域名/IP可以添加到不同的账号进行防护吗？
- 网站部署了反向代理服务器，如何配置WAF？
- 泛域名和单域名都接入WAF，WAF如何转发访问请求？
- 什么是区域和可用区？
- Web应用防火墙可以跨区域使用吗？
- Web应用防火墙支持防护哪些区域？
- WAF可以跨企业项目使用吗？
- 购买或升级WAF时选择了企业项目，其他企业项目可以使用该企业项目的WAF吗？
more
