CNAME接入

步骤一：接入域名

1. 登录Web应用防火墙3.0控制台。在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。
2. 在左侧导航栏，单击接入管理。
3. 在CNAME接入页签，单击接入。
4. 在配置监听向导页面，完成如下配置，单击下一步。

   配置项	配置说明
   域名	填写要防护的域名。配置说明： 支持填写精确域名，例如www.aliyundoc.com；或通配符域名，例如*.aliyundoc.com。 说明 通配符域名不能匹配对应的主域名，例如，*.aliyundoc.com不能匹配aliyundoc.com。 通配符域名不能匹配不同级别的子域名，例如，*.aliyundoc.com不能匹配www.example.aliyundoc.com。 通配符域名能够匹配所有同级别的子域名，例如，*.aliyundoc.com能够匹配www.aliyundoc.com、example.aliyundoc.com等。 如果防护对象中同时存在精确域名和能够匹配该精确域名的通配符域名，精确域名的防护规则优先生效。 暂不支持添加.edu域名。如果您需要添加.edu域名，请联系您的商务经理或架构师。
   协议类型	网站使用的协议类型及端口信息。 选中HTTP或HTTPS，并填写对应的端口号。每输入一个端口，按回车确认。 说明 您输入的端口必须在可选端口范围。您可以单击查看端口范围，查看WAF支持的HTTP及HTTPS端口。更多信息，请参见WAF支持的端口范围。 如果选中HTTP，除配置HTTP端口外，您无需配置其他信息。 如果选中HTTPS，您需要将网站域名关联的SSL证书上传到WAF，使WAF监听和防护网站的HTTPS业务流量。 手动上传 选择已有证书 申请新证书 选中HTTPS并配置证书后，您也可以根据业务需要，进行如下操作： HTTP2 如果您的网站支持HTTP 2.0协议，您可以选中HTTP2，开启HTTP 2.0业务防护。 说明 HTTP 2.0协议的端口与HTTPS协议端口一致。 高级配置 开启HTTPS的强制跳转 TLS协议版本 加密套件
   WAF前是否有七层代理（高防/CDN等）	网站在接入WAF前是否启用了其他七层代理服务（例如，DDoS高防、CDN等）。 无其他代理服务，选择否（默认） 有其他代理服务，选择是
   更多配置	开启独享IP 防护资源
   资源组	从资源组列表中选择该域名所属资源组。如果不选择，则默认加入默认资源组。 说明 您可以使用资源管理服务创建资源组，根据业务部门、项目等维度对云资源进行分组管理。更多信息，请参见创建资源组。

5. 在配置转发向导页面，完成如下配置，单击提交。

   配置项	说明
   负载均衡算法	如果源站有多个服务器地址，您可以选择WAF转发回源请求到源站时，在多个服务器地址间进行负载均衡的算法。可选项： IP hash（默认） 轮询 Least time
   服务器地址	网站对应的源站服务器地址，用于接收WAF转发回源的正常业务请求（回源请求）。填写源站的公网IP地址。可选项： IP 必须为公网可达的IP地址。 支持填写多个IP地址。每填写一个IP地址，按回车进行确认。最多支持添加20个源站IP。 说明 如果设置了多个源站IP地址，WAF会在多个源站IP间自动进行负载均衡。 同时配置IPv4和IPv6地址时，来自IPv6客户端的请求将被转发到IPv6源站，来自IPv4客户端的请求将被转发到IPv4源站。 域名（如CNAME） 填写回源域名时，只支持IPv4回源（暂不支持IPv6回源），即WAF只会将客户端请求转发到回源域名解析出来的IPv4地址（WAF不解析回源域名的IPv6地址）。
   HTTPS高级设置	开启HTTP回源 启用回源SNI
   其它高级设置	启用流量标记 设置WAF回源到源站的超时时间 回源重试 回源长连接

6. 在接入完成向导页面，获取WAF提供的CNAME地址。
   
   完成域名接入后，您可以在接入域名列表进行如下操作：

   • 给域名绑定标签后，可在控制台通过已绑定标签快速查找指定资源。
     
   • 选中多个域名，单击列表下方的增加标签或删除标签。
     
   • 删除或修改已接入的域名。
     定位到目标域名，单击操作列的编辑或删除。

     警告 在删除域名前，请务必先将域名的解析地址改回接入WAF前的配置，例如，设置为源站服务器的IP地址等。否则，将使WAF无法转发正常业务请求到源站，导致网站无法被访问。

步骤二：修改域名DNS解析设置

关于修改域名DNS解析的操作，请参见修改域名DNS解析设置。

后续操作

完成接入后，WAF会自动生成一个命名为“域名-waf”的防护对象，并为该防护对象默认开启基础防护规则。您可以在防护配置 > 防护对象页面，查看自动添加的防护对象，并为其配置防护规则。

相关文档