同时部署WAF和DDoS高防

Web应用防火墙（WAF）与DDoS高防完全兼容。您可以参照以下架构为源站同时部署WAF和DDoS高防：DDoS高防IP（入口层，实现DDoS防护）> Web应用防火墙（中间层，实现应用层防护）> 源站。

1. 在Web应用防火墙中添加网站配置。
   • 服务器地址：勾选IP并填写ECS公网IP、SLB公网IP，或云外机房服务器的IP。
   • WAF前是否有七层代理（高防/CDN等）：勾选是。

   具体操作请参考网站配置。
2. 在高防IP中添加网站配置。操作步骤如下：
   1. 在接入 > 网站页面，单击添加域名。
   2. 在填写域名信息任务中， 完成以下配置：
      • 防护网站：填写被防护网站的域名。
      • 协议类型：勾选源站支持的协议类型。
      • 源站IP/域名：勾选源站域名并填写Web应用防火墙生成的CNAME地址。
        说明 关于如何查看WAF生成的CNAME地址，请参考WAF接入指南。
      
      
      
   3. 单击下一步。
   4. 完成任务选择实例与线路。
3. 变更域名的DNS解析。登录域名的DNS系统，添加一条CNAME记录，将网站域名的解析地址指向DDoS高防生成的CNAME地址。

   具体操作请参考DDoS高防CNAME接入流程。