网站接入WAF防护后，您可以为网站一键开启IPv6防护功能。IPv6防护为网站防御IPv6环境下发起的攻击，帮助源站实现对IPv6协议请求的安全防护。

前提条件

  • 已开通WAF包年包月服务的企业版、旗舰版、独享版实例，或者按量计费WAF服务。更多信息，请参见开通Web应用防火墙。
  • WAF实例的地域是中国内地。
    说明 海外地区的WAF实例暂不支持IPv6防护。
  • 已使用CNAME接入模式完成网站接入。更多信息，请参见网站接入。
    说明 使用透明接入模式的网站暂不支持IPv6防护。

背景信息

开启IPv6安全防护功能后，WAF自动生成的CNAME地址将实现双路解析。解析规则如下：
  • IPv4客户端发起的解析请求将解析到一个IPv4地址的防护集群。
  • IPv6客户端发起的解析请求将解析到一个IPv6地址的防护集群。

双路解析实现了对IPv4和IPv6流量的威胁检测与防御，并将安全的访问流量转发至源站服务器。

注意 只有使用CNAME接入模式将网站接入WAF防护，才能够正常实现双路解析。

您可以在WAF网站配置中开启IPv6回源，即同时设置IPv4和IPv6回源服务器地址，并启用IPv4/IPv6回源协议跟随，使来自IPv6客户端的请求转发到IPv6源站，来自IPv4客户端的请求转发到IPv4源站。更多信息，请参见网站接入。

IPv6回源配置

操作步骤

  1. 登录Web应用防火墙控制台。
  2. 在顶部菜单栏，选择Web应用防火墙实例的资源组和地域（中国内地、海外地区）。
  3. 在左侧导航栏，选择资产中心 > 网站接入。
  4. 在域名列表中，定位到要操作的域名，在快捷操作列为域名打开IPv6开关。开启IPv6状态开关
  5. 在提示对话框，单击确定。开启IPv6防护新增回源IP地址
    成功开启IPv6防护后，IPv6开关的状态将变更为已开启。

后续步骤

开启IPv6防护后，WAF在将IPv6客户端请求转发到您的源站服务器时，将使用新增的回源IP网段。

为了保证您的源站服务器能够正常接收WAF转发的回源请求，您必须在源站服务器上设置放行新增的WAF回源IP网段，尤其是当您已经开启了源站保护（即在源站上只允许放行WAF回源IP网段的请求），否则会导致IPv6客户端访问异常或无法访问。具体操作，请参见放行WAF回源IP段、设置源站保护。