常见问题

最近更新时间:2019-04-17 18:26:48

非腾讯云内的服务器能否使用 Web 应用防火墙(网站管家)?

网站管家支持云外机房用户接入。Web 应用防火墙可以保护任何公网的服务器,包括但不限于腾讯云,其他厂商的云,IDC 等。

注意: 在中国内地(大陆)地区接入的域名必须按照工信部要求进行 ICP 备案。

Web 应用防火墙(网站管家)是否支持 HTTPS 防护?

网站管家全面支持 HTTPS 业务。只需根据提示将 SSL 证书及私钥上传,或者选择腾讯云托管证书,Web 应用防火墙即可防护 HTTPS 业务流量。

Web 应用防火墙(网站管家)的 QPS 限制规格是针对整个实例,还是配置的单个域名的 QPS 上限?

网站管家的 QPS 限制规格是针对整个实例。配置防护三个域名,则这三个域名累加的 QPS 不能超过规定上限。如果超过已购买的实例的 QPS 限制,将触发限速,导致丢包。

Web 应用防火墙(网站管家)的源站 IP 可以填写腾讯云 CVM 内网 IP 吗?

目前网站管家不支持填写 CVM 内网 IP。

Web 应用防火墙(网站管家)可以直接使用 BGP 高防包么?

可以,在 BGP 高防包控制台配置页面直接选择 Web 应用防火墙(网站管家)实例的 IP 即可让网站管家具备高防能力。详情请参见 BGP 高防包接入实践

Web 应用防火墙(网站管家)如何同 CDN 或 BGP 高防包 一起接入?

网站管家可直接将 BGP 高防包叠加,CDN 的源站指向 Web 应用防火墙(网站管家)实例的 IP 即可。

最佳部署架构:
客户端 > CDN > Web 应用防火墙(网站管家)+高防包 > 负载均衡 > 源站.

在客户需要 CDN 和高防能力时,只要将网站管家接入后提供的 CNAME 配置为 CDN 的源站即可,同时可以将 BGP 高防包叠加到 Web 应用防火墙(网站管家)实例上。即可实现用户流量经过 CDN 之后,被转发至 Web 应用防火墙(网站管家)同时具备大流量 DDoS 的清洗能力,最终转发至源站,对源站进行全面的安全防护。

Web 应用防火墙(网站管家)能够保护在一个域名下的多个源站 IP 吗?

支持,一个 Web 应用防火墙(网站管家)支持的防护域名最多为20个。

Web 应用防火墙(网站管家)配置多个源站时如何负载?

如果配置了多个回源 IP,Web 应用防火墙(网站管家)采用轮询的方式对访问请求进行负载均衡。

Web 应用防火墙(网站管家)是否支持健康检查?

Web 应用防火墙(网站管家)默认启用健康检查。Web 应用防火墙(网站管家)会对所有源站 IP 进行接入状态检测,如果某个源站 IP 没有响应,Web 应用防火墙(网站管家)将不再将请求转发到该源站 IP 直到接入状态恢复正常。

Web 应用防火墙(网站管家)是否支持会话保持?

Web 应用防火墙(网站管家)支持会话保持,默认开启。

在 Web 应用防火墙(网站管家)的控制台中,更改配置后大约需要多少时间生效?

一般情况下,更改后的配置在 10 s 内即可生效。

Web 应用防火墙(网站管家)是否会自动将回源 IP 段加入安全组?

不会自动将高防回源 IP 段添加到安全组。请参考 快速入门 将相应的回源 IP 加入到安全组。

如果上传文件被拦截,那使用 HTTPS 或者 SFTP 上传文件是否仍会拦截呢?

没使用网站管家是不会被拦截的,HTTPS 和 HTTP 使用了网站管家会拦截,但 SFTP 上传文件不会拦截。网站管家的拦截的条件是:有非法的文件上传。