文档首页/ Web应用防火墙 WAF/ 常见问题/ 网站接入/ 域名接入Web应用防火墙后,能通过IP访问网站吗?
更新时间:2025-09-15 GMT+08:00
分享

域名接入Web应用防火墙后,能通过IP访问网站吗?

域名接入到Web应用防火墙后,可以直接在浏览器的地址栏输入源站IP地址进行访问。但是这样容易暴露您的源站IP,使攻击者可以绕过Web应用防火墙直接攻击您的源站。

Web应用防火墙(Web Application Firewall,WAF)是一种专门的Web应用程序安全防护工具。它部署在Web应用前端,通过分析检测互联网与Web应用之间的HTTP(S)流量,根据预定义的防护规则,识别并拦截SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等Web攻击,保护Web服务器、Web应用程序本身及其承载的敏感数据的安全。

建议您参照源站保护最佳实践配置源站保护。

相关文档