快速入门边缘WAF（新版）

开通边缘WAF

（可选）步骤一：配置默认防护策略

边缘WAF内置了Web基础默认防护策略，帮助Web业务防御SQL注入、XSS跨站、代码执行、WebShell上传、命令注入等常见的Web应用攻击。如果系统内置的Web基础默认防护策略无法满足您的需求（例如，您需要为不同防护对象应用不同的防护模式），您可以自主配置默认防护策略。具体操作，请参考默认防护策略。

步骤二：接入防护域名

1. 登录DCDN控制台。

2. 在左侧导航栏，单击WAF防护 > 防护域名。

3. 在防护域名页面，单击防护域名接入。

4. 在添加防护域名对话框，选择需要防护的域名并配置获取客户端IP的方式。

   

   参数	说明
   添加域名	选择需要防护的域名。 说明 一次最多可添加50个域名。
   获取客户端IP	支持客户端建联IP和自定义Header两种方式。 获取客户端IP默认选择客户端建联IP。但如果您在接入WAF前使用了DDoS、ER等前置的网关产品，WAF收到的请求IP就变成了DDoS、ER服务器的IP，因此需您根据需求将IP来源修改为XFF等其他Header，避免WAF误拦截DDoS、ER的请求。
   指定Header字段	当获取客户端IP选择自定义Header时有效。 自定义Header示例： text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apgn,*/*;q=0.8 说明 多个Header以逗号分隔，最多支持输入5个。

   说明

   WAF防护策略将在请求到达DCDN边缘节点后立即执行，即WAF防护的执行优先级高于任何其它配置（例如缓存、鉴权等）。

5. 单击确定。

   防护域名接入后，会自动配置默认防护策略，并按照边缘WAF计费（新版）方式开始计费。

   说明

   若（可选）步骤一：配置默认防护策略中未配置其它默认策略，则域名接入后仅会配置由系统提供的Web基础防护默认策略，并通过请求处理数计费。

（可选）步骤三：新增或修改防护规则

如果您需要修改防护规则的状态、规则动作（例如，从拦截改为观察）等，可以在防护策略总览区域，编辑防护策略。具体操作，请参考配置边缘WAF防护策略。