文档中心

Web应用防火墙

快速入门

通过负载均衡方式接入 Web 应用防火墙

Web 应用防火墙支持通过负载均衡接入方式，防护已经接入了火山引擎负载均衡实例的业务，包括应用型负载均衡（ALB）和负载均衡（CLB 7 层）。本文以应用型负载均衡（ALB）为例，介绍如何接入并实现防护。接入后，WAF 实例会对经过负载均衡的流量进行旁路检测分析，对攻击流量进行清洗，实现业务转发和安全防护分离。

接入说明

当关联 ALB 实例的域名接入 WAF 服务后，WAF 将自动为该 ALB 实例启用防护功能，监控所有经过该实例的流量。

WAF 会根据域名的接入状态创建两类防护站点：

单独接入的域名：WAF 会为其创建独立的防护站点，并按域名维度进行防护。如接入多个域名，则生成多个站点。每个域名间的防护配置相互独立。

未接入的域名：WAF 会自动创建一个以 ALB ID 命名的防护站点（例如alb-3u64ifon9l34858p9oqi****）。该站点负责监测并防护经过 ALB 实例的所有其他流量，这些流量将统一按照该防护站点配置的策略进行处理。

前提条件

您已创建云 WAF 实例。创建相关操作，请参考创建 WAF 实例。

所需防护域名已备案，且未添加到云 WAF 实例。备案相关操作，请参考备案流程。

您已将防护域名接入 ALB，并手动设置域名关联的 HTTP 或 HTTPS 监听器和转发规则。关于转发规则的相关配置，请参考创建转发规则。

步骤一：添加域名

登录Web应用防火墙控制台。

在顶部菜单栏选择实例所属地域。

在左侧导航选择网站设置，然后单击新建站点。

选择接入方式为应用型负载均衡（ALB）。

填写要接入 WAF 的网站信息。

单击提交。

步骤二：设置防护策略

域名接入后，您可以在返回页面快捷配置 CC 防护、漏洞防护、API 防护以及 Bot 管理对应的防护策略，或是直接前往防护策略页面，配置自定义策略内容。关于防护策略设置的更多详情，请参见防护策略类型。

说明

默认展示您最近一次接入域名的策略配置。

后续操作

查看防护数据，可参考查看安全概览信息。

查看日志信息，可参考查看和分析日志。

最近更新时间：2025.09.18 17:40:48

这个页面对您有帮助吗？

有用

无用