文档中心

Web应用防火墙

快速入门

通过 CNAME 方式接入 Web 应用防火墙

如果您的业务未配置负载均衡，建议通过 CNAME 方式接入云 WAF 实例。在火山引擎 Web 应用防火墙控制台配置防护域名参数和 WAF 回源参数后，您只需要修改防护域名的 DNS 解析记录并放行火山引擎 Web 应用防火墙的回源 IP 地址，即可完成域名的安全防护配置。本文介绍通过 CNAME 接入防护的操作步骤。

前提条件

您已创建云 WAF 实例。创建相关操作，请参考创建 WAF 实例。

所需防护域名已备案，且未添加到云 WAF 实例。备案相关操作，请参考备案流程。

注意事项

WAF CNAME 接入支持 WebSocket 和 WebSockets 协议，且默认为启用状态，暂不支持关闭。

流程说明

步骤一：添加域名

在顶部菜单栏选择实例所属地域。

在左侧导航选择网站设置，然后单击新建站点。

选择接入方式为 CNAME。

填写要接入 WAF 的网站信息，并提交。

步骤二：放行 WAF 回源 IP

在业务接入 Web 应用防火墙之后，所有的请求都会通过 WAF 的回源 IP 段返回到源站。这会导致每个回源 IP 上的请求量增加，从而容易触发安全策略的误拦截或限速，因此需要对 WAF 的回源 IP 段进行放行。如果源站已经配置了防火墙或安装了安全软件，您需要将回源 IP 地添加到源站的防火墙、访问控制列表（ACL）或者其他任何安全软件的白名单中，确保回源 IP 不会受到源站安全策略的影响。

您可以在添加完成后的返回页面，单击复制全部 IP 地址，获取需要放行的回源 IP 信息。