文档首页> Web应用防火墙 WAF> 常见问题> 产品咨询> IPv6配置> WAF如何解析/访问IPv6源站?
更新时间:2022-09-14 GMT+08:00
分享

WAF如何解析/访问IPv6源站?

当防护网站的源站地址配置为IPv6地址时,WAF直接通过IPv6地址访问源站。WAF默认在CNAME中增加IPv6地址解析,IPv6的所有访问请求将先流转到WAF,WAF检测并过滤恶意攻击流量后,将正常流量返回给源站,从而确保源站安全、稳定、可用。

WAF支持IPv6/IPv4双栈模式和NAT64机制,详细说明如下:

  • Web应用防火墙支持IPv6/IPv4双栈,针对同一域名可以同时提供IPv6和IPv4的流量防护。
  • 针对仍然使用IPv4协议栈的Web业务,Web应用防火墙支持NAT64机制(NAT64是一种通过网络地址转换(NAT)形式促成IPv6与IPv4主机间通信的IPv6转换机制),即WAF可以将IPv4源站转化成IPv6网站,将外部IPv6访问流量转化成对内的IPv4流量。

仅专业版(原企业版)和铂金版(原旗舰版)支持IPv6防护,且当前仅“华东”“华北”区域支持IPv4/IPv6双栈和NAT64。

分享:

IPv6配置 所有常见问题

more

close