Todos los productos
Search
Centro de documentos

Edge Security Acceleration:Descripción general de WAF

Última actualización: Sep 17, 2026

DCDN integra las capacidades de Web Application Firewall (WAF) en los puntos de presencia (POP) de DCDN para identificar el tráfico malicioso y intercept malicious requests.

Importante

Alibaba Cloud DCDN dejará de ofrecer la función de protección WAF a los nuevos usuarios a partir de las 00:00 (UTC+8) del 1 de mayo de 2025. Los usuarios que ya habilitaron el servicio no se verán afectados.

Si necesita esta función, le recomendamos actualizar a ESA Edge Security Acceleration service. La WAF protection de ESA ofrece una mejor protección que el WAF de DCDN.

Beneficios

WAF integra profundamente el motor principal de WAF en los puntos de presencia (POP) de DCDN. El flujo de trabajo rediseñado en la consola mejora la eficiencia de las operaciones y el mantenimiento de seguridad, simplifica la experiencia del usuario y amplía las opciones de protección de sitios web.

En comparación con las versiones anteriores de WAF, el nuevo WAF ofrece a continuación las siguientes ventajas:

  • Nueva arquitectura nativa de la nube:

    El motor de WAF está profundamente integrado en los POP de DCDN. Todo el tráfico hacia sus nombres de dominio pasa por WAF. Esto garantiza que funciones como el motor de expresiones regulares web y las reglas personalizadas se apliquen en el borde para brindar una protección integral.

  • Nuevo modelo de configuración de protección:

    WAF utiliza un modelo flexible de configuración de directivas. Usted puede aplicar directivas y reglas de protección a varios nombres de dominio por lotes, lo que mejora significativamente la eficiencia de la configuración.

    Nota
    • Un nombre de dominio protegido es aquel que tiene habilitada la función de WAF.

    • Una directiva de protección es un conjunto de reglas de protección. Usted puede configurar una directiva predeterminada para aplicar un grupo predefinido de reglas a todos los nombres de dominio recién protegidos. También es posible personalizar las directivas de protección según requisitos específicos.

    • Una regla de protección es una regla específica definida dentro de una directiva de protección. Algunos ejemplos son el grupo de reglas de nivel medio para la protección mediante expresiones regulares web y las reglas de control de acceso dentro de una directiva personalizada.

  • Nuevo modelo de facturación pay-as-you-go:

    WAF emplea un modelo de facturación pay-as-you-go que utiliza la Unidad de Capacidad de Seguridad (SeCU) como unidad de medida estándar. Todos los elementos facturables se convierten a SeCU, lo que reduce el umbral de facturación y la simplifica. Las facturas se generan cada hora con base en el uso de SeCU.

Funciones de WAF

A continuación se muestra una tabla que enumera las funciones de protección compatibles con WAF.

Función

Subfunción

Compatibilidad con WAF

Gestión de nombres de dominio

Gestión de configuraciones

Compatible

Lista de permitidos

Lista de permitidos para control de acceso preciso

Compatible

Seguridad web

Protección mediante expresiones regulares

Actualizaciones de reglas para vulnerabilidades de día cero

Compatible

Modos de advertencia y bloqueo

Decodificación antiofuscación

Compatible

Grupos de reglas personalizados de protección mediante expresiones regulares

Compatible

Control de acceso/limitación de velocidad

Lista de bloqueados de IP

Compatible

Lista de bloqueados de regiones

Compatible

Directivas de protección personalizadas

Compatible

Protección contra escaneos

Compatible

Monitoreo e informes

Descripción general e informes

Compatible

Servicio de registros

Registro en tiempo real

Compatible

Gestión de bots

Bots permitidos

Compatible

Inteligencia de amenazas de bots

Compatible

Algoritmo inteligente para bots

Compatible

Protección de aplicaciones

Compatible

Acciones de respuesta

CAPTCHA y respuestas personalizadas

Compatible

Facturación

WAF utiliza la Unidad de Capacidad de Seguridad (SeCU) como unidad de facturación y admite tanto el modelo pay-as-you-go como el pago mediante un plan de recursos. Para obtener más información, consulte Billing of WAF.

Nota

Para adquirir un plan de recursos de WAF, haga clic aquí.

Inyección de parámetros de Edge WAF

Cuando las reglas de Edge WAF entran en vigor, DCDN inyecta parámetros en las solicitudes del cliente para la verificación de JavaScript, los desafíos CAPTCHA y la protección mejorada. A continuación se muestra una tabla que enumera los parámetros inyectados según el tipo de protección y la ubicación de inyección.

Tipo de protección

Parámetros inyectados

Ubicación de inyección

Todas las reglas de WAF

acw_tcb, cdn_sec_tc

Cookie

Verificación de JavaScript

acw_sc__v2

Cookie, cadena de consulta

Desafío de token dinámico

timestamp__, md5__, type__, alichlgref

Cadena de consulta

CAPTCHA deslizante

u_atoken, u_asession, u_asig, u_aref, acw_sc__v3

u_atoken, u_asession, u_asig, u_aref en la cadena de consulta; acw_sc__v3 en la cookie

Gestión de bots: protección de páginas web/navegadores

ssxmod_itna, ssxmod_itna2

Cookie, cadena de consulta

Gestión de bots: protección de miniprogramas

ssxmod_itna3

Cookie

Gestión de bots: protección de aplicaciones

wtoken, ali_sign_whash

wtoken en el encabezado; ali_sign_whash en la cadena de consulta, el encabezado y la cookie