更新时间:2024-07-04 GMT+08:00
业务使用了IPv6,WAF中的源站地址如何配置?
如果域名已接入了WAF(源站地址配置为IPv4地址)进行防护,当业务开启了IPv6时,WAF中配置的源站地址可以保持原IPv4地址,也可以修改为IPv6地址。
WAF支持IPv6/IPv4双栈模式和NAT64机制,详细说明如下:
- Web应用防火墙支持IPv6/IPv4双栈,针对同一域名可以同时提供IPv6和IPv4的流量防护。
- 针对仍然使用IPv4协议栈的Web业务,Web应用防火墙支持NAT64机制(NAT64是一种通过网络地址转换(NAT)形式促成IPv6与IPv4主机间通信的IPv6转换机制),即WAF可以将外部IPv6访问流量转化成对内的IPv4流量。
- 哪些Region支持IPv6防护请参考功能总览。
仅专业版和铂金版支持IPv6防护。
有关修改源站地址的详细操作,请参见修改服务器信息。
父主题: IPv6防护