檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
WAF模式概述 華為云Web應(yīng)用防火墻支持兩種WAF模式：云模式、獨(dú)享模式。不同模式計(jì)費(fèi)方式不同。您可以根據(jù)實(shí)際情況，選擇適合業(yè)務(wù)情況的WAF。 獨(dú)享模式在部分區(qū)域已經(jīng)停售，詳見獨(dú)享模式停售通知。 WAF的API接口免費(fèi)支持調(diào)用，暫不收費(fèi)。 云模式概述 獨(dú)享模式概述 云模式是一種
Web應(yīng)用防火墻 WAF Web應(yīng)用防火墻 WAF 保護(hù)網(wǎng)站等Web應(yīng)用程序免受常見Web攻擊，保障業(yè)務(wù)持續(xù)穩(wěn)定運(yùn)行，滿足合規(guī)和監(jiān)管要求 保護(hù)網(wǎng)站等Web應(yīng)用程序免受常見Web攻擊，保障業(yè)務(wù)持續(xù)穩(wěn)定運(yùn)行，滿足合規(guī)和監(jiān)管要求 新品發(fā)布大模型防火墻公測上線，可申請免費(fèi)試用一個(gè)月 購買
在頁面的右上角，單擊“購買WAF實(shí)例”。 在“購買Web應(yīng)用防火墻”頁面，完成以下配置。 表1 購買云模式包年/包月WAF參數(shù)說明 參數(shù) 說明 取值樣例 基礎(chǔ)配置 WAF模式 要購買的WAF模式。選擇“云模式”，支持云模式-CNAME接入、云模式-ELB接入。 云模式 計(jì)費(fèi)模式 WAF費(fèi)用的結(jié)算方式。選擇“包年/包月
切換防護(hù)模式 網(wǎng)站接入WAF防護(hù)后，WAF防護(hù)模式默認(rèn)為開啟防護(hù)。您可以根據(jù)實(shí)際業(yè)務(wù)情況，切換防護(hù)模式。 WAF支持以下防護(hù)模式： 開啟防護(hù)：WAF會根據(jù)您配置的防護(hù)策略進(jìn)行流量檢測。 暫停防護(hù)：WAF對所有請求只轉(zhuǎn)發(fā)不檢測，日志也不會記錄。如果大量的正常業(yè)務(wù)被攔截，比如大量返回
本章節(jié)介紹在接入WAF前網(wǎng)站沒有使用任何代理產(chǎn)品（如未使用DDoS高防、CDN等），如何通過云模式-CNAME接入方式將網(wǎng)站接入WAF進(jìn)行防護(hù)，保障網(wǎng)站的安全性和可用性。 方案架構(gòu) 當(dāng)網(wǎng)站沒有接入到WAF前，DNS直接解析到源站的IP。網(wǎng)站接入WAF后，需要把DNS解析到WAF的CNAM
在網(wǎng)站列表上方，單擊“Web應(yīng)用防火墻回源IP網(wǎng)段”，查看Web應(yīng)用防火墻所有回源IP段。 圖2 回源IP網(wǎng)段 在“Web應(yīng)用防火墻的回源IP網(wǎng)段”對話框，單擊“復(fù)制IP段”，復(fù)制所有回源IP。
將ELB接入云模式WAF防護(hù) 如果您的業(yè)務(wù)服務(wù)器部署在云上，您可以使用將ELB接入云模式WAF的方式將網(wǎng)站的域名或IP添加到WAF進(jìn)行防護(hù)。 已經(jīng)使用了獨(dú)享型ELB進(jìn)行流量轉(zhuǎn)發(fā)的網(wǎng)站，才支持使用“云模式-ELB接入”將網(wǎng)站接入WAF，該方式WAF是旁路檢測，不參與流量轉(zhuǎn)發(fā)。
的多個(gè)端口，您需要將該域名和端口逐一添加到WAF。 示例四：不同訪問模式的協(xié)議配置規(guī)則 根據(jù)您的業(yè)務(wù)場景的不同，WAF提供靈活的協(xié)議類型配置。假設(shè)您的網(wǎng)站為www.example.com，WAF可配置如下四種訪問模式： HTTP訪問模式，“對外協(xié)議”和“源站協(xié)議”都配置為HTTP，如圖3所示。
需求。1）透明部署方式是在web服務(wù)器和防火墻之間插入WAF，在透明模式下，web應(yīng)用防火墻只對流經(jīng)OSI應(yīng)用層的數(shù)據(jù)進(jìn)行分析，而對其他層的流量不作控制，因此透明模式的最大特點(diǎn)就是快速、方便、簡單。2）路由部署方式部署網(wǎng)橋透明模式的WAF設(shè)備，其透明概念與網(wǎng)橋透明模式相似，可以將
購買云模式WAF 購買云模式WAF 購買擴(kuò)展包（可選） 變更版本和規(guī)格 父主題： 購買WAF
域名接入WAF后，為什么無法開啟防護(hù)模式？ 其他用戶在WAF配置了同樣的域名，導(dǎo)致域名所有權(quán)被另外一個(gè)用戶占有了。此時(shí)，您需要前往您的DNS服務(wù)商處，添加一條“子域名”，并為該子域名配置一條“TXT記錄”。 具體的配置方法請參見未配置子域名和TXT記錄的影響？。
父主題： Web應(yīng)用防火墻 WAF
WAF計(jì)費(fèi)模式概述 Web應(yīng)用防火墻云模式支持包年/包月（預(yù)付費(fèi)）計(jì)費(fèi)方式，獨(dú)享模式支持按需計(jì)費(fèi)（后付費(fèi)）計(jì)費(fèi)方式。如您需要快速了解WAF服務(wù)不同計(jì)費(fèi)模式的具體價(jià)格，請參見WAF價(jià)格詳情。 包周期（包年/包月）：云模式計(jì)費(fèi)模式，使用越久越便宜。包周期計(jì)費(fèi)按照訂單的購買周期來進(jìn)行結(jié)算。
步驟四：通過云模式-ELB接入方式將域名添加到WAF進(jìn)行防護(hù) 購買云模式標(biāo)準(zhǔn)版。 登錄Web應(yīng)用防火墻控制臺。 在頁面右上角，單擊“購買WAF實(shí)例”，進(jìn)入購買頁面，“WAF模式”選擇“云模式”。 “區(qū)域”：根據(jù)防護(hù)業(yè)務(wù)的所在區(qū)域就近選擇購買的WAF區(qū)域。
DNS返回域名解析地址。 如果無代理（例如CDN、DDos高防等），DNS返回的域名解析地址為WAF IP，客戶端通過WAF IP訪問WAF。如果存在代理： DNS返回的域名解析地址為代理IP，客戶端通過代理IP訪問代理。 代理通過WAF IP訪問WAF。 云模式-CNAME接入場景下，
通過“獨(dú)享模式接入”將網(wǎng)站接入WAF 如果您的業(yè)務(wù)服務(wù)器部署在華為云，您可以通過WAF獨(dú)享模式將您的網(wǎng)站域名或IP添加到WAF進(jìn)行防護(hù)。 獨(dú)享模式在部分區(qū)域已經(jīng)停售，詳見獨(dú)享模式停售通知。 方案概述 獨(dú)享模式下，將網(wǎng)站接入WAF后，網(wǎng)站流量會通過ELB傳給WAF，經(jīng)過WAF檢測后，
請參見通過獨(dú)享模式接入將網(wǎng)站接入WAF。 獨(dú)享模式支持按需計(jì)費(fèi)模式，按使用時(shí)長收費(fèi)。 獨(dú)享模式在部分區(qū)域已經(jīng)停售，詳見獨(dú)享模式停售通知。 建議至少購買2個(gè)WAF實(shí)例，并將業(yè)務(wù)分別部署到WAF實(shí)例上。當(dāng)業(yè)務(wù)部署多個(gè)WAF實(shí)例時(shí)，如果某個(gè)WAF實(shí)例發(fā)生故障時(shí)，WAF會自動(dòng)將流量切換
客戶端通過EIP訪問ELB。 ELB將流量鏡像給WAF。 WAF檢測后，將檢測結(jié)果同步給ELB。 ELB根據(jù)WAF檢測結(jié)果，將正常流量轉(zhuǎn)發(fā)給源站服務(wù)器。 前提條件 已購買WAF的云模式，并已了解網(wǎng)站接入的相關(guān)信息。 購買云模式WAF后，還需要提交工單申請開通云模式-ELB接入，才能使用。支持使用的Region請參考功能總覽。
通過“云模式-CNAME接入”將網(wǎng)站接入WAF 通過云模式-CNAME接入將網(wǎng)站接入WAF 配置示例 父主題： 網(wǎng)站接入WAF
Web應(yīng)用防火墻 WAF WAF防護(hù)域名配置防護(hù)策略 WAF防護(hù)策略配置防護(hù)規(guī)則 啟用WAF實(shí)例域名防護(hù) 啟用WAF防護(hù)策略地理位置訪問控制規(guī)則 WAF實(shí)例啟用攔截模式防護(hù)策略 父主題： 系統(tǒng)內(nèi)置預(yù)設(shè)策略
的變量或方法。 批量控制： 怎樣實(shí)現(xiàn)全局和批量的改變，比如想讓 WAF 全局進(jìn)入只記錄模式。 作用域： 每個(gè)代碼片段有自己的作用域，如果想影響其他代碼片段應(yīng)該怎么做？如何定義變量作用域？ 與預(yù)置防護(hù)集的關(guān)系： WAF 必然自帶預(yù)置的防護(hù)集，用戶書寫的代碼與預(yù)置防護(hù)集的關(guān)系。 參數(shù)的設(shè)置：
云模式、獨(dú)享模式可以互相切換嗎？ 不能直接切換。添加防護(hù)域名/IP時(shí)，您需要根據(jù)業(yè)務(wù)實(shí)際情況，選擇部署模式：云模式-CNAME接入、云模式-ELB接入或獨(dú)享模式。防護(hù)域名添加到WAF后，部署模式不能切換。 如果您需要更換防護(hù)域名/IP的部署模式，請確保業(yè)務(wù)已部署到對應(yīng)模式。在WA
關(guān)于Web應(yīng)用防火墻（WAF）定義的條件鍵的詳細(xì)信息請參見條件（Condition）。 您可以在SCP語句的Action元素中指定以下WAF的相關(guān)操作。
式。 獨(dú)享模式在部分區(qū)域已經(jīng)停售，詳見獨(dú)享模式停售通知。 介紹視頻 接入說明 云模式-CNAME接入、云模式-ELB接入和獨(dú)享模式接入說明如下所示。 云模式-CNAME接入 云模式-ELB接入 獨(dú)享模式接入 實(shí)現(xiàn)原理 云模式-CNAME接入通過DNS解析，將防護(hù)域名的DNS解析指
變更版本和規(guī)格 購買了WAF云模式后，您可以變更服務(wù)版本和擴(kuò)展包數(shù)量，即可以升級或者降低WAF的版本，也可增加或者退訂多余的域名擴(kuò)展包、QPS擴(kuò)展包、規(guī)則擴(kuò)展包的數(shù)量。 應(yīng)用場景 場景一：當(dāng)前云模式版本不支持相關(guān)功能，或者防護(hù)域名數(shù)、QPS或IP黑白名單防護(hù)規(guī)則不能滿足業(yè)務(wù)需求時(shí)
WAF支持的除80，443以外的非標(biāo)端口如下。 云模式 獨(dú)享模式 云模式支持的非標(biāo)端口是由WAF指定的任意非標(biāo)端口，而不是您業(yè)務(wù)中的任意一個(gè)自定義非標(biāo)端口。不同版本的WAF支持的非標(biāo)準(zhǔn)端口范圍有所不同。 表1 云模式支持的非標(biāo)端口 服務(wù)版本 支持的非標(biāo)端口范圍 HTTP協(xié)議 HTTPS協(xié)議 入門版 不支持
代售模式操作介紹 代售模式是云經(jīng)銷商與子客戶的關(guān)聯(lián)類型。當(dāng)云經(jīng)銷商計(jì)劃以代售模式與客戶建立關(guān)聯(lián)時(shí)，可以進(jìn)行以下操作。 拓展客戶 云經(jīng)銷商以代售模式與客戶建立關(guān)聯(lián)關(guān)系，即可為代售類客戶提供基于華為云的產(chǎn)品和服務(wù)。如何拓展客戶請參見拓展客戶。 為客戶調(diào)賬 云經(jīng)銷商可以使用華為云總經(jīng)銷
5010條 在購買云模式WAF時(shí)購買擴(kuò)展包 如果您提前估算出域名、帶寬和QPS、IP黑白名單防護(hù)規(guī)則的額度，可以在購買云模式WAF時(shí)，勾選“域名擴(kuò)展包”、“QPS擴(kuò)展包”、“規(guī)則擴(kuò)展包”，并設(shè)置要購買的數(shù)量。具體操作，請參見購買云模式WAF。 圖1 選擇擴(kuò)展包 在WAF使用過程中購買擴(kuò)展包
