上云无忧 > 文档中心 > 天翼云Web应用防火墙(原生版)服务器配置相关常见问题QA
Web应用防火墙(原生版)
天翼云Web应用防火墙(原生版)服务器配置相关常见问题QA

文档简介:
本文为您介绍将网站域名接入Web应用防火墙(原生版)实例时,服务器配置相关的常见问题。 Q:当配置多个源站时,如何负载? A:如果您配置了多个源站IP地址,WAF支持使用轮询、IP Hash的方式对访问请求进行负载均衡。您可以根据需要自定义负载均衡算法。
*产品来源:中国电信天翼云。免费试用 咨询热线:400-826-7010,为您提供专业的售前咨询,让您快速了解云产品,助您轻松上云! 微信咨询
  免费试用、价格特惠

当配置多个源站时,如何负载?

如果您配置了多个源站IP地址,WAF支持使用轮询、IP Hash的方式对访问请求进行负载均衡。您可以根据需要自定义负载均衡算法。

如何通过WAF实现HTTPS访问?

在添加网站域名时,需选择HTTPS协议及端口,这样用户即可通过HTTPS协议发送访问请求。当您的网站不支持HTTPS回源时,您务必要开启HTTP回源选项,这样WAF将会通过HTTP 80端口将请求转发给源站。这样您可在无须改动源站服务器的前提下,通过WAF实现HTTPS访问,帮助您降低网站的负载损耗。

如何强制客户端使用HTTPS请求访问网站?

当您想要提高网站访问的安全性,可以开启HTTPS强制跳转功能,此时所有客户端的HTTP请求都将强制转换为HTTPS请求,并默认跳转至443端口。

WAF原生版是否支持HTTP 2.0协议?

WAF原生版暂不支持HTTP 2.0协议。

域名接入时,源站IP可以填写云主机的内网IP吗?

不可以。当前WAF原生版通过公网进行回源,不支持直接填写内网IP。

WAF原生版是否支持配置多个源站IP?

支持。当前1个域名支持最多配置20个源站IP。

WAF原生版是否支持添加IPv6的源站地址?

支持。当前WAF原生版支持IPv4/IPv6双栈防护,针对同一域名可以同时提供Ipv6和Ipv4的流量防护。

若防护网站在WAF前开启了其他代理服务,WAF原生版是否支持自定义配置客户端IP的判定方式?

支持。当防护网站WAF前开启了代理服务,说明WAF收到的业务请求来自其他代理服务转发,而非客户端直接发起,WAF支持进一步配置自定义客户端IP判定策略,保证获取到真实的客户端IP。

当配置了多个源站服务器地址,WAF原生版是否支持服务器间的负载均衡?

支持。当前WAF原生版提供轮询、IP Hash两种负载均衡策略。

相似文档
  • 本文汇总了Web应用防火墙(原生版)防护配置类常见问题 Q:Web基础防护支持哪几种防护等级? A:Web基础防护默认可以选择三个等级的防护规则组,分别为正常、宽松和严格。用户也可根据业务需求,自定义创建防护规则组,移除经常误报的防护规则。
  • 本文汇总了Web应用防火墙(原生版)管理类常见问题。 Q:若流量超过当前WAF实例版本支持的带宽峰值时有什么影响? A:如果用户将多个网站业务接入WAF实例进行保护,则必须保证所有网站业务的正常峰值带宽之和不超出WAF实例的业务带宽。超出业务带宽限制,WAF会触发限流、随机丢包等动作,导致用户的网站业务在一定时间内出现卡顿、延迟,甚至不可用等,WAF的服务防护性能无法得到保障。
  • 点击下载:Web应用防火墙(原生版)用户使用指南.pdf
  • 天翼云Web应用防火墙(原生版)服务协议,版本生效日期:2023-05-30。 特别提示: (“本协议”)系客户与天翼云科技有限公司(“云公司”,客户与云公司合称为“双方”)签订的,关于客户通过中国电信天翼云网门户(包括天翼云官网:www.ctyun.cn,天翼云Wap站m.ctyun.cn,“天翼云APP”,合称“天翼云网门户”)向云公司购买、由云公司向客户提供的云计算服务(“天翼云服务”)的约定。
  • Web应用防火墙(独享版)(Web Application Firewall)对网站业务流量进行多维度检测和防护,结合深度机器学习,智能识别恶意请求特征和防御未知威胁,全面避免网站被黑客恶意攻击和入侵。识别并阻断 SQL 注入、跨站脚本攻击、CC 攻击等攻击,保护 Web 服务安全稳定。
官方微信
联系客服
400-826-7010
7x24小时客服热线
分享
  • QQ好友
  • QQ空间
  • 微信
  • 微博
返回顶部