文档中心

配置项

说明

域名

填写网站域名。支持添加精确域名和泛域名：

• 支持多级别精确域名，例如一级域名ctyun.cn、二级域名www.ctyun.cn等；

• 支持使用泛域名格式，例如*.ctyun.cn可以比配www.ctyun.cn、test.ctyun.cn;

  说明：

• 使用泛域名后，WAF将自动匹配该泛域名对应的所有子域名，例如，*.ctyun.cn能够匹配www.ctyun.cn、test.ctyun.cn等；

• 泛域名不支持匹配对应的主域名，例如*.ctyun.cn不能匹配ctyun.cn；

• 如果同时存在精确域名和泛域名，则精确域名的转发规则和防护策略优先生效。

• 添加的域名必须通过工信部ICP备案，若未备案则无法添加。

服务器配置

选择网站使用的协议类型以及对应的转发服务端口。

协议类型可选项：

• HTTP

• HTTPS

选中协议后，系统会对应设置默认端口，HTTP协议默认为80端口，HTTPS协议默认为443端口。用户也可自定义选择其他端口，可选类型：

• 标准端口：80、8080；443、8443

• 非标端口：除以上标准端口意外的端口

  说明：

• 如果防护域名使用非标准端口，请查看WAF支持的端口；

• WAF通过此处添加的端口为网站提供流量的接入与转发服务，网站域名的业务流量只通过已添加的服务端口进行转发。对于未添加的端口，WAF不会转发任何该端口的访问请求流量到源站服务器，因此这些端口的启用不会对源站服务器造成任何安全威胁。

选择HTTPS后，还支持启用以下功能：

• （高级设置）开启HTTPS的强制跳转

HTTPS强制跳转表示将客户端的HTTP请求强制转换为HTTPS请求，默认跳转到443端口。如果您需要强制客户端使用HTTPS请求访问网站以提高安全性，则开启该设置。

说明：

• 只有在未选中HTTP协议时，支持开启该设置。

• 请确保网站支持HTTPS业务再开启该设置。开启该设置后，部分浏览器将被强制设置为使用HTTPS请求访问网站。

• （高级设置）选择HTTPS回源方式

  HTTP回源表示WAF使用HTTP协议向源站转发回源请求，默认回源端口是80。开启HTTP回源可以在无需改动源站服务器的前提下，通过WAF实现HTTPS访问，帮助您降低网站的负载损耗。

  说明：

• 如果您的网站不支持HTTPS回源，请务必开启该设置。

若选择HTTPS协议，还需要上传证书，且证书必须正确、有效，才能保证WAF正常防护网站的HTTPS协议访问请求。

上传证书支持以下方式：

• 手动填写：填写证书名称，并将与域名关联的证书文件和私钥文件的文本内容的PEM编码分别复制粘贴到证书文件和私钥文件。

• 文件上传：填写证书名称，并将与域名关联的证书文件和私钥文件上传至平台中。

  说明：

• 手动填写需要将证书和私钥的PEM编码内容填入；

• 上传证书时，需要如果证书是.PEM/.CER/.CRT的后缀，可以直接上传；私钥文件若为.KEY/.PEM的后缀，请确保内容格式为PME编码，即可上传。

源站地址

设置网站的源站服务器地址，支持IP地址格式和域名（如CNAME）格式。完成接入后，WAF将过滤后的访问请求转发到此处设置的服务器地址。设置说明：

• IP地址格式：填写源站的公网IP地址。需要为公网可达的IP地址。支持填写多个IP地址，每填写一个IP地址，按回车进行确认。最多支持添加20个源站IP或20个服务器域名。

  支持同时配置IPv4和IPv6地址。

• 域名格式：一般对应该域名在DNS服务商处配置的CNAME。

  使用域名格式时， WAF会将客户端请求转发到回源域名解析出来的IP地址。

代理情况

选择网站业务在接入WAF前是否开启了其他代理服务（例如DDoS高防、CDN等），按实际情况选择：

• 否：表示WAF收到的业务请求来自发起请求的客户端。WAF直接获取与WAF建立连接的IP作为客户端IP；

• 是：表示WAF收到的业务请求来自其他代理服务转发，而非直接来自发起请求的客户端。为了保证WAF可以获取真实的客户端IP进行安全分析，需要进一步设置客户端IP判定方式。

  客户端IP判定方式：系统默认设置为“从Socket连接中获取”，您也可按实际情况，创建一个有序的判定列表，系统将从列表的第一项开始查找，若不存在或者是非法的IP格式，则尝试下一条。其中检测末项固定为“从Socket连接中获取”。获取方式列表最多可添加5条规则，可选项如下：

• 从Socket连接中获取

• 从X-Fowarded-For连接中获取倒数第 层代理

• 从HTTP头 中获取

负载均衡策略

当设置了多个源站服务器地址时，需设置多源站服务器间的负载均衡算法。可选项如下：

• 轮询：将所有请求轮流分配给源站服务器。

• IP Hash：将某个IP的请求定向到同一个源站服务器。

设置生效后，WAF将根据设置的负载均衡算法向多个源站地址分发回源请求，实现负载均衡。