Aprenda a agregar un nombre de dominio a Edge WAF para protegerlo y comenzar rápidamente a usar la función de WAF.
Alibaba Cloud DCDN dejará de ofrecer la función WAF protection a los nuevos usuarios a las 00:00 del 1 de mayo de 2025 (UTC+8). Los usuarios que ya habilitaron el servicio no se ven afectados.
Si necesita esta función, actualice a Edge Security Acceleration (ESA). La función WAF protection de ESA ofrece una mejor protección que la función de WAF de DCDN.
Habilitar Edge WAF
Si aún no ha habilitado la función de Edge WAF, inicie sesión en la consola de DCDN. En el panel de navegación izquierdo, seleccione . A continuación, haga clic en Activate Now y siga las instrucciones que aparecen en pantalla.
(Opcional) Paso 1: Configurar una directiva de mitigación predeterminada
Edge WAF incluye una directiva de mitigación predeterminada integrada que protege sus servicios web contra ataques comunes. Entre estos se encuentran la inyección SQL, el scripting entre sitios (XSS), la ejecución de código, la carga de webshells y la inyección de comandos. Si esta directiva no satisface sus necesidades, configure una directiva de mitigación predeterminada personalizada para aplicar distintos modos de prevención a diferentes objetos protegidos. Para obtener más información, consulte Default mitigation policy.
Paso 2: Agregar un nombre de dominio para su protección
Inicie sesión en la consola de DCDN.
En el panel de navegación izquierdo, seleccione .
En la página Protected Domain Names, haga clic en Add Domain Name.
-
En el cuadro de diálogo Add Domain Name, seleccione los nombres de dominio que desea proteger y configure un método para obtener las direcciones IP de los clientes.
Parámetro
Descripción
Add Domain Name
Seleccione los nombres de dominio que desea proteger.
NotaPuede agregar hasta 50 nombres de dominio a la vez.
Client IP
Puede usar el método Client Connection IP o Custom Header.
De forma predeterminada, se selecciona Client Connection IP. Si se despliega un producto de puerta de enlace como DDoS o ER antes de WAF, las direcciones IP de solicitud que recibe WAF corresponden a los servidores de dicha puerta de enlace. En este caso, cambie el origen de la dirección IP a otro encabezado, como X-Forwarded-For (XFF). Así evitará que WAF bloquee incorrectamente las solicitudes provenientes de los servidores de la puerta de enlace.
Custom Headers
Este parámetro solo está disponible cuando Client IP se establece en Custom Header.
Ejemplo de un encabezado personalizado:
text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apgn,*/*;q=0.8NotaSepare varios encabezados con comas. Puede introducir hasta cinco encabezados.
NotaLas directivas de mitigación de WAF se ejecutan inmediatamente cuando las solicitudes llegan a los puntos de presencia (POP) de DCDN. Esto significa que la protección de WAF tiene una prioridad de ejecución mayor que otras configuraciones, como el almacenamiento en caché y la autenticación.
-
Haga clic en OK.
Después de agregar el nombre de dominio protegido, se configura automáticamente una directiva de mitigación predeterminada .
NotaSi no configuró otra directiva predeterminada en (Optional) Step 1: Configure a default mitigation policy, solo se aplica la directiva predeterminada básica de protección web proporcionada por el sistema después de agregar el nombre de dominio. En ese caso, la facturación se basa en la cantidad de solicitudes procesadas.
(Opcional) Paso 3: Agregar o modificar reglas de protección
Para modificar el estado o la acción de una regla de protección, como cambiar la acción de Block a Monitor, edite la directiva de mitigación en la sección de descripción general de directivas de mitigación. Para obtener más información, consulte Configure an Edge WAF mitigation policy.