文档中心

Web应用防火墙

负载均衡监听器接入

通过应用型负载均衡（ALB）方式接入

如果您的业务接入了火山引擎应用型负载均衡实例，可以通过应用型负载均衡（ALB）方式接入云 WAF 防护。您需要先在将负载均衡实例上配置对应的监听端口，然后将其添加到 WAF 实例。WAF 实例会对经过负载均衡的流量进行旁路检测分析，对攻击流量进行清洗，实现业务转发和安全防护分离。

接入说明

当关联 ALB 实例的域名接入 WAF 服务后，WAF 将自动为该 ALB 实例启用防护功能，监控所有经过该实例的流量。

WAF 会根据域名的接入状态创建两类防护站点：

单独接入的域名：WAF 会为其创建独立的防护站点，并按域名维度进行防护。如接入多个域名，则生成多个站点。每个域名间的防护配置相互独立。

未接入的域名：WAF 会自动创建一个以 ALB ID 命名的防护站点（例如alb-3u64ifon9l34858p9oqi****）。该站点负责监测并防护经过 ALB 实例的所有其他流量，这些流量将统一按照该防护站点配置的策略进行处理。

前提条件

您已创建云 WAF 实例。创建相关操作，请参考创建 WAF 实例。

所需防护域名已备案，且未添加到云 WAF 实例。备案相关操作，请参考备案流程。

您已将防护域名接入 ALB，并手动设置域名关联的 HTTP 或 HTTPS 监听器和转发规则。关于转发规则的相关配置，请参考创建转发规则。

操作步骤

登录Web应用防火墙控制台。

在顶部菜单栏选择实例所属地域。

在左侧导航选择网站设置，然后单击新建站点。

选择接入方式为应用型负载均衡（ALB）。

填写要接入 WAF 的网站信息。

参数	说明	配置示例
网站配置
防护域名	填写需要接入防护的域名，支持泛域名或精准域名。域名须经过 ICP备案，未备案域名将无法正常添加。说明如需同时配置泛域名和域名主体本身，请分别配置。如：需要同时配置*.b.a.com和b.a.com，需要分别接入域名并配置策略。	*.volcwaf001.com
所属项目	将防护域名添加至当前账号被授权的项目中。项目管理是火山引擎提供的一种资源管理方式，有利于保持资源独立，维护数据安全。默认跟随其他资源所属项目，例如 CLB 实例、ALB 实例所属项目。注意如果选择跟随其他资源所属项目，当项目中资源发生变动时，可能会对业务造成影响。也可以取消跟随其他资源所属项目，关联当前账号授权的项目。主账号可以查看所有项目，切换控制台顶部的所属项目为账号全部资源后，可调整所属项目设置。关于项目和权限管理相关的配置，可参考项目概述。	default(默认项目）
负载均衡与监听器	在下拉列表中选择可用的监听器，WAF 会根据您配置的应用型负载均衡转发规则匹配对应域名的监听器信息，支持选择多个应用型负载均衡实例。说明如无可选项，请确认输入的防护域名是否已经配置了对应的转发规则。	testwaf-test** lsn- 说明 testwaf为应用型负载均衡实例名称。 test为监听器名称。 lsn-** 为监听器 ID。
日志配置
日志采集	选择当前域名的日志服务的启用状态。开启：域名规则创建完成后开始采集该域名产生的日志数据。关闭：域名规则创建完成后不会采集该域名产生的日志数据。说明如果需要开启日志服务，需要先完成 WAF 访问日志服务的跨服务授权，让 WAF 服务获取日志采集和存储权限。	开启
记录全量 Header	日志采集的字段分为必选字段和可选字段。在必选日志字段中，Host、XForwardedFor、Referer 和UserAgent属于常见 header 字段。您在接入网站防护时，WAF 默认仅采集这些常见 header 日志字段。记录全量 Header：记录流量中的全部 Header 字段。如果您关闭记录全量 Header，则日志仅记录这些常见 Header 字段。如果您开启记录全量 Header，WAF 会记录常见 header 字段和自定义 header 字段。除Cookie以外，其他自定义 header 字段统一记录在Headers中。例外 Header 字段：指开启记录全量 Header后，为防止日志存储过大，而设置的不需要记录的 Header 字段。统计 Header 字段：设置需要统计、分析和告警的 Header 字段。关于日志字段的详细说明，可参考日志字段说明。	关闭
接入能力
代理配置	需要配置的网站在接入 WAF 前是否使用了高防、CDN 等七层代理。否：WAF 前没有配置代理，WAF 取与 WAF 建立连接的 IP（取 X-Real-Ip）作为客户端 IP。是：WAF 前配置了代理，表示 WAF 收到的业务请求来自其他七层代理服务转发，而非直接来自发起请求的客户端，需要进一步配置客户端 IP 判定方式。 X-Forwarded-For：通过 X-Forwarded-For 字段中第一个公网 IP 地址作为客户端真实 IP 地址。注意该方式存在攻击者伪造 X-Forwarded-For 字段的风险。自定义 Header：按匹配字段添加顺序获取客户端 IP 并将其作为客户端真实 IP 。如匹配字段无法获取客户端 IP，则将通过 X-Forwarded-For 字段获取；如 X-Forwarded-For 字段由于伪造非法 IP 无法获取，则取 X-Real-Ip 字段作为客户端 IP。说明单实例每域名最多可配置 5 个自定义 Header 字段。	否

单击提交。

域名接入后，您可以在返回页面快捷配置 CC 防护、漏洞防护、API 防护以及 Bot 管理对应的防护策略，或是直接前往防护策略页面，配置自定义策略内容。关于防护策略设置的更多详情，请参见防护策略类型。

最近更新时间：2025.09.18 17:40:48

这个页面对您有帮助吗？

有用

无用