快速入门边缘WAF(新版)

更新时间:

本文介绍如何将域名接入新版边缘WAF防护全流程,便于您快速使用新版WAF功能。

开通边缘WAF

如果未开通边缘WAF功能,请登录全站加速控制台,在左侧导航栏选择WAF防护 > 防护总览,根据页面提示单击立即开通开通边缘WAF

(可选)步骤一:配置默认防护策略

边缘WAF内置了Web基础默认防护策略,帮助Web业务防御SQL注入、XSS跨站、代码执行、WebShell上传、命令注入等常见的Web应用攻击。如果系统内置的Web基础默认防护策略无法满足您的需求(例如,您需要为不同防护对象应用不同的防护模式),您可以自主配置默认防护策略。具体操作,请参考默认防护策略

步骤二:接入防护域名

  1. 登录DCDN控制台
  2. 在左侧导航栏,单击WAF防护 > 防护域名

  3. 防护域名页面,单击防护域名接入

  4. 添加防护域名对话框,选择需要防护的域名并配置获取客户端IP的方式。

    添加防护域名

    参数

    说明

    添加域名

    选择需要防护的域名。

    说明

    一次最多可添加50个域名。

    获取客户端IP

    支持客户端建联IP自定义Header两种方式。

    获取客户端IP默认选择客户端建联IP。但如果您在接入WAF前使用了DDoS、ER等前置的网关产品,WAF收到的请求IP就变成了DDoS、ER服务器的IP,因此需您根据需求将IP来源修改为XFF等其他Header,避免WAF误拦截DDoS、ER的请求。

    指定Header字段

    获取客户端IP选择自定义Header时有效。

    自定义Header示例:

    text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apgn,*/*;q=0.8
    说明

    多个Header以逗号分隔,最多支持输入5个。

    说明

    WAF防护策略将在请求到达DCDN边缘节点后立即执行,即WAF防护的执行优先级高于任何其它配置(例如缓存、鉴权等)。

  5. 单击确定

    防护域名接入后,会自动配置默认防护策略,并按照边缘WAF计费(新版)方式开始计费

    说明

    (可选)步骤一:配置默认防护策略中未配置其它默认策略,则域名接入后仅会配置由系统提供的Web基础防护默认策略,并通过请求处理数计费。

(可选)步骤三:新增或修改防护规则

如果您需要修改防护规则的状态、规则动作(例如,从拦截改为观察)等,可以在防护策略总览区域,编辑防护策略。具体操作,请参考配置边缘WAF防护策略

编辑防护规则