开发者社区 > 域名解析DNS > 云解析DNS > 正文

步骤4:切换DNS解析记录(正式接入Web应用防火墙防护)

已解决

展开
收起
2018-05-07 23:00:01 1314 0
1 条回答
写回答
取消 提交回答
  • 采纳回答

    详细解答可以参考官方帮助文档

    修改您的网站域名的DNS解析,将该网站域名接入WAF进行防护。

    将鼠标移至已添加的网站域名记录,获取WAF已为该域名所分配的CNAME地址。

    说明:单击复制CName可将该CNAME地址复制到剪贴板。

    CNAME地址

    说明:以下操作步骤以阿里云云解析DNS为例进行描述。如果网站使用的是其它域名提供商,参考以下操作步骤并结合实际域名管理控制台变更您的网站域名的DNS解析记录。

    1. 登录云解析DNS控制台,修改您的网站域名的解析记录。

      • 记录类型:修改为CNAME。
      • 主机记录:填写对应的子域名(例如,www.aliyundemo.cn的主机记录为”www”,aliyundemo.cn的主机记录为”@”)。
      • 记录值:填写Web应用防火墙已分配的CNAME地址。
      • TTL:即域名缓存时间,可按照您的实际需求填写(一般建议设置为600秒)。
    2. 填写完成后,单击保存,完成解析记录的变更。

    更具体的操作说明,请参考修改DNS解析

    注意事项

    • 同一个主机记录,CNAME解析记录值只能填写一个,您需要将其修改为WAF所分配的CNAME地址。
    • 同一个主机记录,A记录和CNAME记录是互斥的。您需要修改为CNAME类型,并填入WAF所分配的CNAME地址。
    • 如果DNS服务商不允许直接将A记录的解析记录修改为CNAME记录,您需要先删除该A记录后,再增加CNAME类型的解析记录。
      说明:整个删除、新增过程应尽可能在短时间内完成,确保网站访问不中断。如果删除A记录后长时间没有添加CNAME类型解析记录,可能导致域名解析失败。
    • MX记录和CNAME记录是互斥的。如果您的网站域名必须保留MX记录,可以通过使用A记录指向WAF的IP来接入WAF防护。通过对WAF分配的CNAME地址使用Ping命令可以获取所分配的WAF IP,然后将A记录类型的解析记录中的记录值修改为该WAF IP。
      说明:如果您采用A记录方式将网站域名接入WAF防护,WAF将无法进行故障集群调度和故障bypass操作。
    2018-05-08 01:02:08
    赞同 展开评论 打赏

阿里云云解析DNS产品相关资讯

相关产品

  • 云解析DNS
  • 相关电子书

    更多
    神龙云服务器产品及技术深度解析 立即下载
    弹性创造价值:基于ECS的最佳性价比实践解析 立即下载
    又快又稳:阿里云下一代虚拟交换机解析 立即下载

    相关镜像