网站配置

防护域名

• 填写需要接入防护的域名，支持泛域名或精准域名。
• 您的防护域名须经过 ICP备案，未备案域名将无法正常添加。

负载均衡与监听器

在下拉列表中选择可用的监听器，WAF 会根据您配置的应用型负载均衡转发规则匹配对应域名的监听器信息。

日志采集

选择当前域名的日志服务的启用状态。

• 开启：域名规则创建完成后开始采集该域名产生的日志数据。
• 关闭：域名规则创建完成后不会采集该域名产生的日志数据。

接入能力

代理配置

需要配置的网站在接入 WAF 前是否使用了高防、CDN 等七层代理。

• 否：防护域名接入 WAF 前没有配置代理，与WAF建立连接的 IP（取X-Real-Ip）将作为客户端 IP。
• 是：防护域名接入 WAF 前已经配置代理，因此 WAF 收到的业务请求是由其他七层代理服务转发，不是直接来自发起请求的客户端，需要进一步配置客户端 IP 判定方式。具体如下：
  • X-Forwarded-For 字段获取客户端真实 IP：通过 X-Forwarded-For 字段中第一个公网 IP 地址作为客户端真实 IP 地址。

    注意

    X-Forwarded-For 字段获取客户端真实 IP 方式， 可能存在攻击者伪造XFF字段的风险。

  • 自定义 Header 字段：按匹配字段添加顺序获取客户端 IP 并将其作为客户端真实 IP 。

    说明

    • 自定义 Header 字段获取客户端真实 IP 方式，单个 ALB 实例下每个域名最多可配置5个自定义Header字段。
    • 若匹配字段无法获取客户端 IP，则通过 X-Forwarded-For 字段获取客户端真实 IP。
    • 若 X-Forwarded-For 字段由于伪造非法 IP 无法获取客户端真实 IP，则取X-Real-Ip字段作为客户端IP。

防护网站

已接入 WAF防护的网站域名。点击域名名称，可了解网站基本信息。包括防护域名、监听协议类型、WAF回源IP、负载均衡算法、回源协议、私有网络、源站配置、接入方式、CNAME值。

源服务器 IP

接入 WAF 的网站对外提供服务的源站 IP 地址。

接入方式

网站接入 WAF 集群方式支持：

• CNAME 接入：包括 SaaS 型和高防型，详见WAF防护-网站设置。
• 负载均衡接入：ALB实例接入 WAF防护。

协议类型

接入 WAF 的网站使用的协议类型，当前支持：

• HTTP。
• HTTPS。

接入状态

网站接入 WAF 集群的状态。

防护状态

当前不同防护策略的启用状态，点击具体防护策略即可进入此策略的配置页面。支持防护策略包括：漏洞防护、CC防护、访问黑名单、访问白名单、地理防护控制、自定义拦截响应、防敏感信息泄漏、API 防护、请求加白、字段加白、托管 bot 分类、自定义 bot 分类。

3天攻击监控

近3天网站遭受攻击的情况。

操作

支持对接入WAF的网站进行编辑、防护设置及删除操作。

• 编辑：编辑修改已接入 WAF防护的网站设置。
• 防护设置：修改网站不同防护策略的具体防护规则。
• 删除：对于负载均衡型接入的域名，直接删除即可。