活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 618智算钜惠季 爆款云主机2核4G限时秒杀,88元/年起!
  • 免费体验DeepSeek,上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens,限时两周
  • 云上钜惠 HOT 爆款云主机全场特惠,更有万元锦鲤券等你来领!
  • 算力套餐 HOT 让算力触手可及
  • 天翼云脑AOne NEW 连接、保护、办公,All-in-One!
  • 中小企业应用上云专场 产品组合下单即享折上9折起,助力企业快速上云
  • 息壤高校钜惠活动 NEW 天翼云息壤杯高校AI大赛,数款产品享受线上订购超值特惠
  • 天翼云电脑专场 HOT 移动办公新选择,爆款4核8G畅享1年3.5折起,快来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

智算服务

打造统一的产品能力,实现算网调度、训练推理、技术架构、资源管理一体化智算服务
智算云(DeepSeek专区)
科研助手
  • 算力商城
  • 应用商城
  • 开发机
  • 并行计算
算力互联调度平台
  • 应用市场
  • 算力市场
  • 算力调度推荐
一站式智算服务平台
  • 模型广场
  • 体验中心
  • 服务接入
智算一体机
  • 智算一体机
大模型
  • DeepSeek-R1-昇腾版(671B)
  • DeepSeek-R1-英伟达版(671B)
  • DeepSeek-V3-昇腾版(671B)
  • DeepSeek-R1-Distill-Llama-70B
  • DeepSeek-R1-Distill-Qwen-32B
  • Qwen2-72B-Instruct
  • StableDiffusion-V2.1
  • TeleChat-12B

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场创新解决方案
办公协同
  • WPS云文档
  • 安全邮箱
  • EMM手机管家
  • 智能商业平台
财务管理
  • 工资条
  • 税务风控云
企业应用
  • 翼信息化运维服务
  • 翼视频云归档解决方案
工业能源
  • 智慧工厂_生产流程管理解决方案
  • 智慧工地
建站工具
  • SSL证书
  • 新域名服务
网络工具
  • 翼云加速
灾备迁移
  • 云管家2.0
  • 翼备份
资源管理
  • 全栈混合云敏捷版(软件)
  • 全栈混合云敏捷版(一体机)
行业应用
  • 翼电子教室
  • 翼智慧显示一体化解决方案

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
  • 天翼云EasyCoding平台
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼云东升计划
  • 适配中心
  • 东升计划
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
开放能力
  • EasyCoding敏捷开发平台
培训与认证
  • 天翼云学堂
  • 天翼云认证
魔乐社区
  • 魔乐社区

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 建议与反馈
  • 用户体验官
  • 服务保障
  • 客户公告
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 智算服务
  • 产品
  • 解决方案
  • 应用商城
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      文档中心

      Web应用防火墙

      Web应用防火墙

        • 产品动态
        • 产品介绍
        • 产品定义
        • 功能特性
        • 产品优势
        • 应用场景
        • 术语解释
        • WAF支持端口说明
        • 计费说明
        • 计费模式
        • 续订与退订
        • 快速入门
        • 接入前须知
        • 域名防护配置
        • 本地接入云WAF测试
        • 用户指南
        • 防火墙实例管理
        • 防火墙配置
        • 域名实例管理
        • 升级IPv6指引
        • 自定义防护策略
        • 关闭防护/暂停防护
        • HTTPS证书管理
        • 黑白名单配置
        • 攻击日志查询
        • 日志字段说明
        • 日志报表
        • 最佳实践
        • 网站防护域名接入
        • 网站基础防护
        • CC攻击防护
        • 黑白名单配置实践
        • 自定义防护规则
        • 敏感信息防泄露
        • 常见问题
        • 计费类
        • 使用说明类
        • 操作类
        • 管理类
        • 视频专区
        • 文档下载
        • 相关协议
        • 服务协议
          无相关产品

          本页目录

          帮助中心Web应用防火墙最佳实践网站防护域名接入
          网站防护域名接入
          更新时间 2024-04-28 17:40:17
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接
          最近更新时间: 2024-04-28 17:40:17
          分享文章
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接

          本地接入验证

          为确保网站业务的连续性,推荐您在接入WAF前做本地可用性验证。

          本地接入步骤

          以域名portal.damddos.com为例,具体操作步骤如下:

          1. 获取CNAME值,您可以通过添加配置后在WAF防护配置列表中获取WAF生成的CNAME记录值。

            如下图所示,portal.damddos.com域名已添加到WAF的网站配置中,WAF为其分配了CNAME值:portal.damddos.com.iname.damddos.com。

          2. 获取WAF的回源IP,ping“CNAME”值并记录“CNAME”对应的IP地址。

            在Windows中打开cmd命令行工具,运行 ping portal.damddos.com.iname.damddos.com 获取WAF的回源IP。

            如下图所示,在响应结果中可以看到用来防护您的域名的WAF回源IP。

            image.png

          3. 在本地修改hosts文件,将域名及“CNAME”对应的WAF回源IP添加到“hosts”文件。

            1. 用记事本或notepad++等文本编辑器打开hosts文件,hosts文件一般位于“C: \Windows\System32\drivers\etc\”路径下。

            2. 在hosts文件添加记录内容,对应的IP地址即在上述步骤中获取的云WAF防护IP地址,后面的域名即被防护的域名。

              image008.png

            3. 修改hosts文件后保存,然后本地ping一下被防护的域名。

              image010.png

              此时解析到的IP地址应该是上述步骤中配置的WAF防护IP地址。

              如果依然是源站地址,可尝试刷新本地的DNS缓存(Windows的cmd下可以使用 ipconfig/flushdns命令)。

              image012.png

          验证WAF正常转发

          1. 清理浏览器缓存,在浏览器中输入防护域名,测试网站域名是否能正常访问。

            如果hosts绑定已经生效(域名已经本地解析为云WAF防护IP)且云WAF的配置正确,访问该域名,预期网站能够正常打开。

          2. 手动模拟简单的Web攻击命令,测试Web攻击请求是否被拦截。

            1. 将Web基础防护的状态默认设置为“拦截”模式。

            2. 清理浏览器缓存,在浏览器中输入“https://portal.damddos.com/url/ril/ashi.asp=javascript:alert(/xss/)”模拟SQL注入攻击,测试WAF是否拦截了此条攻击,如下图所示。

          3. 在Web应用防火墙控制台左侧导航栏,选择“WAF防护日志”,进入“WAF防护日志”页面,查看防护域名测试的各项数据,如下图所示。

            image016.png

            至此,本地可用性验证完成,防护功能正常,可以正式将网站接入WAF。

          域名接入方法

          域名接入主要分为以下步骤:

          1. 购买云WAF实例。

          2. 添加防护域名,详细操作请参见添加防护域名实例。

          3. 接入WAF。

            1. 将WAF回源IP地址网段加入本地安全设备(如有)白名单。

            2. 修改域名解析记录为WAF提供的CNAME记录。
              对于同一个主机记录,CNAME解析记录值与其他DNS解析记录类型(如A记录、AAAA记录等)存在冲突。添加WAF所分配的指定CNAME记录值前,请先删除存在冲突的其他类型记录值。

              DNS记录冲突对应关系请参考如下表格:

              记录类型 NS CNAME A URL MX TXT AAAA SRV CAA
              NS 可重复 冲突 冲突 冲突 冲突 冲突 冲突 冲突 冲突
              CNAME 冲突 可重复 冲突 冲突 冲突 冲突 冲突 冲突 冲突
              A 冲突 冲突 可重复 冲突 不冲突 不冲突 不冲突 不冲突 不冲突
              URL 冲突 冲突 冲突 冲突 不冲突 不冲突 冲突 不冲突 不冲突
              MX 冲突 冲突 不冲突 不冲突 可重复 不冲突 不冲突 不冲突 不冲突
              TXT 冲突 冲突 不冲突 不冲突 不冲突 可重复 不冲突 不冲突 不冲突
              AAAA 冲突 冲突 不冲突 冲突 不冲突 不冲突 可重复 不冲突 不冲突
              SRV 冲突 冲突 不冲突 不冲突 不冲突 不冲突 不冲突 可重复 不冲突
              CAA 冲突 冲突 不冲突 不冲突 不冲突 不冲突 不冲突 不冲突 可重复
          4. 等待DNS配置修改生效,验证网站解析及业务是否正常。

            以portal.damddos.com为例,通过cmd控制台ping命令,测试结果中域名解析至以iname.damddos.com结尾的CNAME上,说明网站可以正常访问,域名已正式接入防护。

            image035.png

          域名解析修改常见问题

          CNAME解析变更提示冲突怎么办?

          对于同一个主机记录,CNAME解析记录值建议只填写一个。不同DNS解析记录类型间存在冲突。例如,对于同一个主机记录,CNAME记录与A记录、MX记录、TXT记录等其他记录互相冲突。在无法直接修改记录类型的情况下,您可以先删除存在冲突的其他记录,再添加WAF指定的CNAME记录。

          如何在万网中修改域名DNS?

          1. 登录万网https://wanwang.aliyun.com/。

          2. 将您原来的域名CNAME修改为云WAF提供的域名。

            image019.png
            image021.png
            image023.png
            image025.png
            image027.png

          3. 修改完成后点击“提交”,完成修改。

          如何在DNSPOD修改CNAME?

          1. 在您域名的DNS服务商处,修改域名的DNS配置记录。
            图片14.png
          2. 找到要使用云WAF服务的主机记录,将记录类型修改为CNAME。
            image031.png
          3. 将记录值修改为WAF为您提供的对应的服务域名。
            image033.png
          4. 点击“保存”,并耐心等待生效,CNAME修改生效更新时间预计10-20分钟。

          如何知道我的域名解析服务商是谁?

          可以在http://www.whois.net中输入您的网站域名即可查看。

          文档反馈

          建议您登录后反馈,可在建议与反馈里查看问题处理进度

          鼠标选中文档,精准反馈问题

          选中存在疑惑的内容,即可快速反馈问题,我们会跟进处理

          知道了

          上一篇 :  最佳实践
          下一篇 :  网站基础防护
          搜索 关闭
          ©2025 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
          公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
          备案 京公网安备11010802043424号 京ICP备 2021034386号
          ©2025天翼云科技有限公司版权所有
          京ICP备 2021034386号
          备案 京公网安备11010802043424号
          增值电信业务经营许可证A2.B1.B2-20090001
          用户协议 隐私政策 法律声明