DDoS高防和Web应用防火墙(WAF)完全兼容,您可以参照以下架构为源站同时部署DDoD高防和WAF:DDoS高防IP(入口,实现DDoS防护)> Web应用防火墙(中间,实现应用层防护)> 源站

操作步骤

  1. 配置Web应用防火墙,源站填写SLB公网IP、ECS公网IP、或云外机房服务器的IP,并在是否接入CDN或高防IP等产品选项处选择。具体操作请参考CNAME接入指南
  2. 配置DDoS高防。操作步骤如下:
    1. 接入 > 网站页面,选择源站域名,单击其域名信息下的回源编辑
    2. 回源编辑页面,单击编辑源站
    3. 编辑源站对话框,勾选源站域名,并填入Web应用防火墙生成的CNAME地址。
      说明 关于如何查看WAF生成的CNAME地址,请参考添加网站配置查看Web应用防火墙为该网站分配的CNAME部分。
    4. 单击确定,完成配置。
  3. 变更DNS解析,将源站的解析地址指向DDoS高防生成的CNAME地址。实现网站流量先经过DDoS高防,再转发到Web应用防火墙。

    具体操作请参考DDoS高防CNAME接入流程