tencent cloud

Web 应用防火墙

动态与公告
产品动态
产品公告
安全公告
新手指引
产品简介
产品概述
产品分类
产品优势
应用场景
套餐与版本说明
支持地域
基本概念
购买指南
计费概述
购买方式
升级方式
续费说明
欠费说明
退费说明
快速入门
入门概述
新手常见问题
操作指南
概览
接入管理
安全运营
防护策略
服务设置
实践教程
WAF 等保测评解读
BOT管理相关
API 安全相关
接入相关
防护与配置相关
API 文档
History
Introduction
API Category
Making API Requests
Asset Management APIs
Billing APIs
Protection Settings APIs
Other APIs
IP Management APIs
Integration APIs
Log Service APIs
Security Overview APIs
Rule Engine APIs
Data Types
Error Codes
常见问题
产品咨询相关
接入相关
使用相关
权限相关
沙箱隔离状态
服务等级协议
WAF 策略
隐私协议
数据处理和安全协议
联系我们
词汇表

新手常见问题

PDF
聚焦模式
字号
最后更新时间: 2023-04-06 14:34:32

接入相关

非腾讯云内的服务器能否使用 WAF?

WAF 支持云外机房用户接入,可以保护任何公网的服务器,包括但不限于腾讯云,包括其他厂商的云,IDC 等。
注意:
在中国内地(大陆)地区接入的域名必须按照工信部要求进行 ICP 备案。

WAF 是否支持 HTTPS 防护?

WAF 全面支持 HTTPS 业务。用户只需根据提示将 SSL 证书及私钥上传,或者选择腾讯云托管证书,WAF 即可防护 HTTPS 业务流量。

WAF 一个防护域名可以设置多少个回源 IP?

WAF 一个防护域名最多可以设置20个回源 IP。

WAF 是否支持健康检查?

WAF 默认启用健康检查。WAF 会对所有源站 IP 进行接入状态检测,如果某个源站 IP 没有响应,WAF 将不再将请求转发到该源站 IP ,直到接入状态恢复正常。

WAF 是否支持会话保持?

WAF 支持开启会话保持,如需开启,请 提交工单 联系我们协助您处理。

在 WAF 的控制台中,更改配置后大约需要多少时间生效?

一般情况下,更改后的配置在10s内即可生效。

SaaS 型和负载均衡型 WAF 是否都支持 SSL 双向认证?

SaaS 型 WAF 不支持 SSL 双向认证,负载均衡型 WAF 支持 SSL 双向认证。

域名相关

如何接入域名?

您可以在 WAF 控制台 中接入域名,详情请参见 域名添加

域名回源 IP 地址会变更吗?

WAF 在维护、升级等情况下,可能会变更域名回源 IP 地址。如果变更,我们会提前通过短信、邮件或站内信的方式通知您。具体回源 IP 地址,以控制台 域名列表 中所查看到的回源 IP 地址为准。

SaaS 型 WAF 实例域名接入的服务 VIP 地址是否会变化?

为了提供多地以及同地多机房容灾能力, WAF 在维护、升级等情况下,可能会变更服务 VIP 地址。为保障客户业务的稳定性,WAF 只提供 CNAME 方式接入,以支持灵活、弹性的迁移和扩容、缩容能力,不支持直接解析到 VIP 地址或业务应用上直接绑定 WAF 实例的服务 VIP 地址。

SaaS 型 WAF 实例域名接入的服务 VIP 地址可以申请更新吗?

SaaS 型 WAF 实例不支持申请变更域名的服务 VIP 地址。如果该实例绑定的域名出现服务异常,请先关注是否被 DDoS 攻击;同时可以 提交工单 联系我们,我们会及时为您处理。

域名回源支持哪些方式?

支持域名回源和 IP 回源,您可以根据需要进行选择和配置,详情可参见 域名添加

域名接入 WAF 之后,如何绑定 CNAME?

您可以参考 CNAME 文档中的 操作说明,在您的 DNS 服务商处绑定 CNAME。

域名列表 WAF 开关关闭后,还会记录日志吗?

WAF 的开关关闭后,WAF 所有的防护功能将会关闭,并进入纯流量转发模式,且不会记录日志。

域名删除后重新添加, CNAME 会发生变化吗?

域名删除重新添加,CANME 不会发生变化,可在 WAF 控制台域名列表 中,单击域名,在基础设置中查看。


帮助和支持

本页内容是否解决了您的问题?

填写满意度调查问卷,共创更好文档体验。

文档反馈