更新时间:2024-02-01 GMT+08:00
分享

DDoS高防+WAF如何配置?

DDoS高防+WAF配置后,流量被DDoS高防转发到WAF,WAF再将流量转到源站,实现网站流量检测和攻击拦截。

  • 云模式-CNAME接入

    先将域名解析到DDoS高防,再修改DDoS高防域名信息,将源站域名修改为WAF的“CNAME”。同时,为了防止其他用户提前将您的域名配置到WAF上,从而对您的域名防护造成干扰,建议您到DNS服务商处添加一条WAF的子域名和TXT记录。

  • 云模式-ELB接入

    先将域名解析到DDoS高防,再修改DDoS高防域名信息,将源站IP修改为添加到ELB模式中选择的ELB对应的弹性公网IP。

  • 独享模式

    先将域名解析到DDoS高防,再修改DDoS高防域名信息,将源站IP修改为WAF独享引擎实例配置弹性负载均衡绑定的弹性公网IP。

有关同时部署DDoS高防和WAF的详细介绍,请参见“DDoS高防+WAF”联动提升网站全面防护能力

分享:

WAF与其他华为云服务同时部署 所有常见问题

more