更新时间：2024-01-10 GMT+08:00
WAF可以防护使用HSTS策略/NTLM代理认证访问的网站吗？
可以。WAF支持防护HTTP/HTTPS协议业务。
- 网站选择使用HSTS（HTTP Strict Transport Security，HTTP严格传输安全协议）策略后，会强制要求客户端（如浏览器）使用HTTPS协议与网站进行通信，以减少会话劫持风险。配置HSTS策略的网站使用的是HTTPS协议，WAF可以防护。
- NTLM（New Technology LAN Manager，Windows NT LAN管理器）代理是Windows平台下HTTP代理的一种认证方式，其认证方式与Windows远程登录的认证方式是一样的，客户端（如浏览器）和代理之前需要三次握手才开始传递信息。
WAF支持云模式-CNAME接入、云模式-ELB接入和独享模式三种部署模式，各部署模式支持防护的对象说明如下：
- 云模式-CNAME接入：域名，华为云、非华为云或云下的Web业务
- 云模式-ELB接入：域名或IP，华为云的Web业务
- 独享模式：域名或IP，华为云的Web业务
有关云模式、独享模式的应用场景和差异的详细说明，请参见服务版本差异。
父主题： 功能说明类
功能说明类 所有常见问题
- Web应用防火墙是否能防护IP？
- Web应用防火墙支持对哪些对象进行防护？
- Web应用防火墙与漏洞管理服务有哪些区别？
- Web应用防火墙支持自定义POST拦截吗？
- Web应用防火墙是否支持IPv4和IPv6共存？
- WAF和HSS的网页防篡改有什么区别？
- Web应用防火墙支持哪些Web服务框架/协议？
- WAF可以防护使用HSTS策略/NTLM代理认证访问的网站吗？
- WAF转发和Nginx转发有什么区别？
- Web应用防火墙和云防火墙有什么区别？
- Web应用防火墙可以配置会话Cookie吗？
- WAF对SQL注入、XSS跨站脚本和PHP注入攻击的检测原理？
- WAF是否可以防护Apache Struts2远程代码执行漏洞（CVE-2021-31805）？
more
