# Web应用防火墙是否能防护IP？
WAF可以对IP进行防护。
#### 云模式-CNAME接入
WAF不能防护IP，只能基于域名进行防护。
在WAF中配置的源站IP只支持公网IP，不支持私网IP或者内网IP。
如果您需要减少公网IP的数量，可以购买ELB（Elastic Load Balance，简称ELB）搭建负载均衡，代理后端私网IP，并将EIP（公网IP）设置为源站地址。
#### 独享模式/云模式-ELB接入
WAF可以对IP或域名进行防护。
在WAF中配置的源站IP支持私网IP或者内网IP。
有关域名接入WAF的流程说明，请参见[网站接入WAF](https://support.huaweicloud.com/usermanual-waf/waf_01_0071.html)。