开发者社区> 问答> 正文

我们的域名目前是用cname指向的oss的bucket,如果要接入WAF3.0怎么操作?

我们的域名目前是用cname指向的oss的bucket,如果要接入WAF3.0怎么操作?

展开
收起
三分钟热度的鱼 2023-10-07 12:38:24 277 0
5 条回答
写回答
取消 提交回答
  • 月移花影,暗香浮动

    楼主您好,如果您想将域名指向阿里云的OSS Bucket,并且希望通过WAF 3.0(Web应用防火墙)来保护您的网站,可以按照以下步骤操作:

    1、准备一个需要接入WAF防护的Web网站域名。
    2、访问阿里云免费试用,并登录/注册账号(已有阿里云账号)或实名认证(尚无阿里云账号)。
    3、成功登录后,在安全分类下,选择Web应用防火墙,并在Web应用防火墙资源包3.0卡片处单击立即试用。
    4、在购买面板查看试用规格,并同意协议后单击立即试用,进入Web应用防火墙3.0(按量付费)购买页。
    5、在Web应用防火墙3.0(按量付费)购买页中,参考下表配置参数后单击立即购买。确认配置信息后,同意服务协议并单击立即开通。
    6、登录Web应用防火墙3.0控制台。在顶部菜单栏选择WAF实例的资源组和地域(中国内地、非中国内地)。
    7、在左侧导航栏单击接入管理,然后在CNAME接入页签单击接入。
    8、在配置监听向导页面,完成配置单击下一步。
    9、在配置转发向导页面,完成配置单击提交。

    在配置过程中,您需要设置WAF转发回源请求到源站时,在多个服务器地址间进行负载均衡的算法、网站对应的源站服务器的公网IP地址或域名等参数。您还需要启用流量标记、设置WAF回源到源站的超时时间、回源重试以及回源长连接等高级设置。

    以上操作完成后,您的域名就可以通过WAF 3.0来保护您的网站了。如有任何疑问建议咨询阿里云官方客服。

    2023-10-08 11:26:50
    赞同 展开评论 打赏
  • 面对过去,不要迷离;面对未来,不必彷徨;活在今天,你只要把自己完全展示给别人看。

    如果您想将域名从CNAME方式指向OSS的Bucket更改为WAF3.0,可以按照以下步骤操作:

    1. 在阿里云控制台,登录您的账号。
    2. 在控制台中,选择“网络与安全”>“Web应用防火墙”。
    3. 在WAF页面中,选择“应用配置”>“域名配置”。
    4. 在域名配置页面中,点击“添加域名”。
    5. 在弹出的对话框中,输入您要接入WAF的域名,然后点击“确定”。
    6. 在域名配置页面中,找到您刚才添加的域名,然后在“访问方式”一栏中选择“CNAME”。
    7. 在“CNAME值”一栏中输入WAF的CNAME值,然后点击“保存”。
    2023-10-07 22:07:39
    赞同 展开评论 打赏
  • 如果您想将域名从cname指向oss的bucket接入WAF3.0,您需要先将域名解析到OSS的IP地址上,然后再将WAF3.0的配置中的域名解析到OSS的IP地址上。具体操作步骤可以参考阿里云官方文档。

    2023-10-07 17:25:37
    赞同 展开评论 打赏
  • 要将域名接入阿里云的WAF(Web应用防火墙),你需要进行以下步骤:

    1. 创建一个WAF实例:登录到你的阿里云控制台,选择“云安全中心”,然后点击“创建WAF实例”。在创建过程中,你需要选择你的WAF实例的区域,以及你的WAF实例的保护目标,例如你的OSS bucket或者其他Web应用。

    2. 配置CNAME记录:在你的域名管理页面,你需要添加一个新的CNAME记录,将你的域名指向你的WAF实例的IP地址。这个IP地址可以在你的WAF实例的详细信息页面找到。

    3. 配置WAF规则:在你的WAF实例的管理页面,你可以配置WAF规则,定义哪些请求是允许的,哪些请求是被阻止的。你可以根据你的业务需求,配置相应的规则。

    4. 启用WAF保护:在你的WAF实例的管理页面,你需要启用WAF保护。一旦启用,所有的请求都会先经过WAF实例的处理,然后再到达你的保护目标,例如你的OSS bucket或者其他Web应用。

    2023-10-07 15:15:29
    赞同 展开评论 打赏
  • 如果oss要通过waf防护,可以将域名解析到waf,再通过waf回源到oss的bucket地址。此回答整理自钉群“【客】WAF3.0用户咨询”

    2023-10-07 12:46:51
    赞同 展开评论 打赏
问答排行榜
最热
最新

相关电子书

更多
域名大数据的应用 立即下载
“域”见更美好的未来——域名筑梦互联网+ 立即下载
“域”感——《域名投资从入门到精通》 立即下载