Web 应用防火墙步骤 3：修改 DNS 解析

本文档将指导您如何修改 DNS 的解析记录，使公网用户访问网站的流量经过 Web 应用防火墙的防护。
操作步骤
为了使公网用户访问网站的流量经过 Web 应用防火墙的防护，需要修改 DNS 的解析记录。下面以在腾讯云云解析 DNS 上修改测试站点 waf.example.com 的 DNS 解析为例，说明配置步骤。更多操作说明可参见 DNS 解析。
1. 登录 Web 应用防火墙控制台，在左侧导航栏顶部，将控制台切换至实例所在区域（中国大陆/非中国大陆）。
2. 在左侧导航栏中，选择接入管理 > 域名接入，在域名列表接入信息列可复制 waf.example.com 的 CNAME 地址。
﻿
3. 登录 云解析 DNS 控制台，在左侧导航栏中，单击我的域名，找到解析域名waf.example.com，单击解析进入解析配置界面。
﻿
4. 单击添加记录，为该域名添加一条解析记录，解析记录填写参考如下：记录名标记来自 waf，记录值填写第二步中复制的 Web 应用防火墙分配的 CNAME 域名。
﻿
参数
填写说明
主机记录
可参考如下示例填写：
防护域名为 www.example.com，主机记录值填写 www；
防护域名为 example.com，主机记录值填写为@；
防护域名为 test.example.com，主机记录值填写为 test；
防护域名为 a.b.example.com，主机记录值填写为 a.b；
防护域名为*.example.com，主机记录值填写为*；
防护域名为*.test.example.com，主机记录值填写为*.test。
在本示例中，主机记录值为 waf。
记录类型
选择 CNAME。
线路类型
建议保持为默认。
记录值
填写第一步所复制的 CNAME 信息。
权重
填写此记录权重，相同线路下的多条记录，按指定权重比例返回。
优先级
无需填写。
TTL（秒）
建议保持为默认值600s。
5. 单击保存后，即可完成 DNS 解析修改。
6. 修改完成之后，待 DNS 记录生效，Web 应用防火墙即可对访问网站的流量进行防护了。同时，Web 应用防火墙检测到被防护域名解析正常之后，Web 应用防火墙控制台 上将展示“DNS 解析正常”。
﻿
说明：
DNS 记录生效需要10分钟左右时间。
DNS 解析存在异常时将显示 DNS 异常状态，详细说明请参见 域名管理。
7. 访问测试：在本地电脑上访问防护域名waf.example.com,若站点能够正常打开，说明 Web 应用防火墙访问 Web 源站的线路连通性正常。
8. WAF 功能验证测试：浏览器中输入http://waf.example.com/?test=alert(123)（模拟 Web 攻击的请求）并访问，浏览器返回阻断页面，说明 Web 应用防火墙防护功能正常。
后续步骤
当您修改完成 DNS 的解析记录后，可执行 步骤 4：设置安全组。
﻿

参数	填写说明
主机记录	可参考如下示例填写：防护域名为 www.example.com，主机记录值填写 www；防护域名为 example.com，主机记录值填写为@；防护域名为 test.example.com，主机记录值填写为 test；防护域名为 a.b.example.com，主机记录值填写为 a.b；防护域名为.example.com，主机记录值填写为；防护域名为.test.example.com，主机记录值填写为.test。在本示例中，主机记录值为 waf。
记录类型	选择 CNAME。
线路类型	建议保持为默认。
记录值	填写第一步所复制的 CNAME 信息。
权重	填写此记录权重，相同线路下的多条记录，按指定权重比例返回。
优先级	无需填写。
TTL（秒）	建议保持为默认值600s。

步骤 3：修改 DNS 解析

本页目录：

操作步骤

后续步骤