域名相关

最近更新时间:2020-04-13 09:40:29

如何接入域名?

您可以在 WAF 控制台 中接入域名,详情请参见 域名添加

WAF是否支持泛域名接入?

支持,但只有 WAF 旗舰版支持泛域名接入,高级版、企业版用户建议 升级到旗舰版

说明:

  • 若您在 WAF 中配置了泛域名,请及时 提交工单 联系我们协助您处理,WAF 将启用相应的泛域名配置,自动匹配该泛域名对应的子域名。
  • 若泛域名(如*.test.com )已经在腾讯云接入,则不支持该泛域名的任意子域名,在其他账号接入。
  • 若您的账号已经接入泛域名(如*.test.com ),则不支持在此账号下接入 *.a.test.com 等形式的泛域名。
  • 若您同时添加了泛域名和精确域名(例如:*.test.coma.test.com),WAF 优先使用精确域名所配置防护策略。

域名 DNS 解析状态(防护状态)更新需要多长时间?

请检查您的网站域名 CNAME 配置是否正确,在 DNS 处完成 CNAME 记录添加后,状态更新时间预计10 - 20分钟,请耐心等待。若您设置完成后,等待时间超过30分钟,防护状态仍未更新,您可及时 提交工单 联系我们协助您处理。

域名回源 IP 地址会检查变更吗?

域名回源 IP 原则上不会进行变更,如果变更 ,我们会在通过短信、邮件或站内信的方式通知您。具体回源 IP 地址,以控制台 域名列表 中所查看到的回源 IP 地址为准。

接入 WAF 的域名有什么要求吗?

接入 WAF 防护的域名需要在工信部完成备案,且源站的业务内容必须合法,同时您可以进行 DNS 解析的修改,否则将无法接入您的域名,备案流程可参考 如何快速备案您的网站

域名回源支持哪些方式?

支持域名回源和 IP 回源,您可以根据需要进行选择和配置,详情可参见 域名添加

域名接入 WAF 之后,如何绑定 CNAME?

您可以参考 CNAME 文档中的 操作说明,在您的 DNS 服务商处绑定 CNAME。

域名列表 WAF 开关关闭后,还会记录日志吗?

WAF 的开关关闭后,WAF 所有的防护功能将会关闭,并进入纯流量转发模式,且不会记录日志。

域名删除后重新添加, CNAME 会发生变化吗?

域名删除重新添加,CANME 不会发生变化,可在 WAF 控制台域名列表 中,单击域名,在基础设置中查看。

域名的 VIP 地址是否可以更换?

原则上域名的 VIP 地址不能进行变更,如果 WAF 服务出现异常,您可及时 提交工单 联系我们,我们会及时为您进行 VIP 地址切换。

WAF 防护域名的 VIP 地址因为 DDoS 封堵如何处理?

WAF 的 VIP 默认具备 DDoS 基础防护能力(防护能力为2G),如果在 DDoS 基础防护中发生封堵,急需恢复业务有如下两种方式:

每月有三次自助解封机会,当月超过三次后将无法进行解封操作。系统将在每月第1天零点时,重置自助解封次数,当月未使用的解封次数,不会累计到次月。

若已经接入 CDN 域名在 WAF 如何接入?

若已经接入 CDN 域名,将 WAF 为域名分配的 CNAME 地址作为 CDN 的源站即可,流量按照用户 > CDN > WAF > 负载均衡 > 源站的架构回源。同时您可以登录 WAF 控制台,在 添加域名页面,将代理情况勾选为是,此时 WAF 会根据 HTTP 头部中的 XFF 字段,获取客户端的真实 IP,保证 WAF 正常防护。

目录