接入WAF后为什么漏洞扫描工具扫描出未开通的端口？

问题现象

域名接入WAF通过第三方漏洞扫描工具扫描后，扫描结果显示了域名的标准端口（例如443）和非标准端口（例如80、8000、8443等）。

可能原因

由于云模式-CNAME模式的WAF引擎端口是所有用户间共享的，即通过第三方漏洞扫描工具可以检测到所有WAF提供服务的端口。域名的端口检测，应以您在WAF配置的端口为准，其余端口均为云waf服务自身的服务端口，即引擎的端口检测并不影响源站的使用安全，且WAF保证客户解析CNAME返回的引擎IP的安全性。

扫描WAF机器上公开端口，且没有携带正确的SNI时，WAF会返回默认的证书和加密套件，但此请求链路仅到达WAF机器，不影响客户源站。

处理建议

无需处理