Web Application Firewall:Add a domain name

Antes de usar el modo de registro CNAME con Web Application Firewall (WAF), debe agregar a WAF el nombre de dominio que desea proteger. Este tema describe cómo agregar un nombre de dominio a WAF.

Requisitos previos

• Compró una instancia de WAF y la cantidad de nombres de dominio que admite no supera el límite.

  Nota

  La cantidad total de nombres de dominio que puede agregar a una instancia de WAF varía según las especificaciones de la instancia y la cantidad de paquetes de dominios adicionales que compró. Para obtener más información, consulte extra domain package.

• Si su sitio web se despliega en un servidor de Chinese Mainland, el nombre de dominio debe contar con un registro ICP que permanezca válido mientras WAF lo protege.

  Nota

  Las instancias de WAF en Chinese Mainland comprueban periódicamente el estado del registro ICP de los nombres de dominio protegidos. Si un registro ICP caduca, WAF deja de reenviar solicitudes para ese nombre de dominio y podría borrar su configuración para cumplir con las leyes y normativas aplicables.

  • Si el sitio web se despliega en Alibaba Cloud, debe completar el registro ICP a través de Alibaba Cloud.

  • Si el sitio web no se despliega en Alibaba Cloud, puede comunicarse con Alibaba Cloud o con otro proveedor de nube para completar el registro ICP.

Procedimiento

1. Inicie sesión en la consola de Web Application Firewall (WAF). En la barra de menú superior, seleccione el resource group y la región de su instancia de WAF: Chinese Mainland o Outside Chinese Mainland.

2. En el panel de navegación izquierdo, elija Asset Center > Website Access.

3. En la pestaña Domain Names, haga clic en Website Access.

   Nota

   En la página Add Domain Name, Access Mode se establece de forma predeterminada en CNAME Record.

4. Introduzca la información del sitio web y haga clic en Next.

   Parámetro	Descripción
   Domain Name	Introduzca el nombre de dominio que desea proteger. Puede introducir un nombre de dominio exacto, como www.aliyundoc.com, o un nombre de dominio comodín, como *.aliyundoc.com. Solo puede introducir un nombre de dominio. No se admiten los nombres de dominio que contienen guiones bajos (_). Si agrega este nombre de dominio por primera vez, debe verificar su propiedad antes de continuar. Cómo verificar la propiedad de un nombre de dominio Debe verificar la propiedad del nombre de dominio. Elija uno de los dos métodos siguientes: Verificación mediante registro DNS (recomendado): agregue manualmente el registro TXT proporcionado por WAF en su proveedor de DNS. Verificación mediante archivo: cargue el archivo de verificación proporcionado por WAF en el directorio raíz de su servidor de origen. Este método requiere permisos de acceso al servidor de origen. Verificación mediante registro DNS En la sección de verificación, haga clic en la pestaña Method 1: DNS Record. Agregue un registro TXT en su proveedor de DNS con base en Record Type, Hostname y Record Value proporcionados en la consola de WAF. Si usa Alibaba Cloud DNS, siga estos pasos. Si usa otro proveedor de DNS, realice operaciones similares en el sistema de dicho proveedor. Inicie sesión en la consola de Alibaba Cloud DNS. En la página Public Zone, busque el nombre de dominio principal de destino y haga clic en Settings en la columna Actions. Haga clic en Add Record. Introduzca Record Type, Hostname y Record Value, y luego haga clic en OK. Mantenga los valores predeterminados para los demás parámetros. Una vez agregado el registro, puede consultarlo en la lista de registros. El registro entra en vigor de forma predeterminada. Su Status es Enabled. Si modifica un registro TXT existente, el cambio entra en vigor después del periodo TTL, que de forma predeterminada es de 10 minutos. Regrese a la consola de WAF y haga clic en Verify. Si se muestra Verification Successful, la propiedad del nombre de dominio queda verificada. Si se muestra Verification Failed, siga estos pasos para solucionar el problema: Compruebe el registro TXT: asegúrese de que el registro de host y el valor del registro coincidan con los detalles proporcionados en la consola de WAF. Si difieren, elimine el registro incorrecto, agréguelo de nuevo correctamente y vuelva a intentar la verificación. Espere la propagación de DNS: los cambios de DNS pueden tardar en propagarse. Se recomienda esperar 10 minutos antes de volver a intentar la verificación. Use otro método de verificación: si la verificación sigue fallando después de varios intentos, se recomienda usar "Method 2: File verification". Verificación mediante archivo En la sección de verificación, haga clic en la pestaña Method 2: Verification File. Haga clic en el enlace para descargar el archivo de verificación. Descargue el archivo de verificación (el formato del nombre de archivo es verify_xxxx.html), cárguelo en el directorio raíz de su nombre de dominio, seleccione el tipo de protocolo (HTTP o HTTPS) y luego haga clic en Click To Verify para completar la verificación. Importante El archivo de verificación solo es válido durante tres días después de descargarse. Si no completa la verificación mediante archivo dentro del periodo de validez, debe descargarlo de nuevo. No realice ninguna operación sobre el archivo de verificación, como abrirlo, editarlo o cambiarle el nombre. WAF accede a su servidor de origen según el protocolo seleccionado. Asegúrese de que las reglas del security group o del firewall del servidor de origen permitan el acceso: Si selecciona HTTP, debe permitir el tráfico entrante por el puerto TCP 80 desde 0.0.0.0/0. Si selecciona HTTPS, debe permitir el tráfico entrante por el puerto TCP 443 desde 0.0.0.0/0. Cargue manualmente el archivo de verificación en el directorio raíz del servidor de origen especificado en la consola (por ejemplo, su instancia de ECS, OSS, CVM, COS o EC2). Nota Si agrega un nombre de dominio comodín, como *.aliyun.com, debe cargar el archivo de verificación en el directorio raíz de aliyun.com. Una vez completada la carga, puede usar los siguientes métodos para comprobar si el archivo de verificación se cargó correctamente. Regrese a la consola de WAF y haga clic en Verify. Si se muestra Verification Successful, la propiedad del nombre de dominio queda verificada. Si se muestra Verification Failed, solucione el problema con base en el mensaje de error. Nota Un nombre de dominio comodín coincide con todos los subdominios del nivel inmediato al asterisco. Por ejemplo, *.aliyundoc.com coincide con www.aliyundoc.com y example.aliyundoc.com, pero no con www.example.aliyundoc.com. Un nombre de dominio comodín de segundo nivel no coincide con el dominio apex correspondiente. Por ejemplo, *.aliyundoc.com no coincide con aliyundoc.com. De igual manera, un nombre de dominio comodín multinivel no coincide con su dominio base. Por ejemplo, *.example.aliyundoc.com no puede coincidir con example.aliyundoc.com. Si se configura protección tanto para un nombre de dominio exacto como para un nombre de dominio comodín que coincide con él, las reglas de protección y las configuraciones de reenvío del nombre de dominio exacto tienen prioridad.
   Protection Resource	Seleccione el tipo de recurso de protección que desea usar. Están disponibles las siguientes opciones: Public Cluster: esta opción se selecciona de forma predeterminada. Exclusive Cluster: esta opción está disponible si usa una instancia de WAF Exclusive Edition. Un clúster exclusivo admite requisitos empresariales personalizados. Para obtener más información, consulte Best practices for exclusive clusters. Hybrid Cloud Cluster: seleccione esta opción si usa un despliegue de nube híbrida. Para obtener más información, consulte Add a website to WAF (Hybrid Cloud WAF).
   Protocol Type	Seleccione el protocolo que usa el sitio web. Están disponibles las siguientes opciones: HTTP HTTPS Importante Si el sitio web admite cifrado HTTPS, seleccione HTTPS. Después de agregar el nombre de dominio, cargue el certificado y el archivo de clave privada correspondientes. Para obtener más información, consulte Upload an HTTPS certificate. Si selecciona HTTPS, también puede habilitar las siguientes funciones: (Configuración avanzada) Enable HTTPS Routing Esta función redirige automáticamente todas las solicitudes HTTP de los clientes a HTTPS. Luego, WAF reenvía las solicitudes al servidor de origen por el puerto 443. Importante Solo puede habilitar esta configuración si no se selecciona el protocolo HTTP. Asegúrese de que su sitio web admita HTTPS antes de habilitar esta configuración. Una vez habilitada, algunos navegadores se ven obligados a usar HTTPS para acceder al sitio web. (Configuración avanzada) Enable HTTP Back-to-Origin Con la recuperación de origen por HTTP, WAF reenvía todas las solicitudes al servidor de origen mediante HTTP, sin importar el protocolo del cliente. Esto le permite terminar HTTPS en WAF, lo cual reduce la carga en su servidor de origen. Importante Si su sitio web no admite la recuperación de origen mediante HTTPS, debe habilitar esta configuración. (Configuración avanzada) Ni Enable HTTPS Routing ni Enable HTTP Back-to-Origin están habilitadas WAF reenvía las solicitudes al servidor de origen usando el mismo protocolo con el que el cliente accedió a WAF (HTTP para el puerto 80, HTTPS para el puerto 443). Enable Origin SNI La indicación del nombre del servidor de origen (SNI) permite que WAF especifique el nombre de host solicitado durante el protocolo de enlace TLS al conectarse a su servidor de origen. Habilítela si su servidor de origen usa una sola dirección IP para alojar varios sitios web (hosts virtuales). Después de seleccionar Enable Origin SNI, puede especificar el valor del campo de extensión SNI. Están disponibles las siguientes opciones: Use Domain Name in Host Header (predeterminado): el valor del campo de extensión SNI en la solicitud de recuperación de origen de WAF es el mismo que el valor del campo Host en el encabezado de la solicitud. Por ejemplo, si configura el nombre de dominio del sitio web como *.aliyundoc.com y un cliente solicita www.aliyundoc.com (que es el valor del campo Host), el valor del campo de extensión SNI en la solicitud de recuperación de origen de WAF es www.aliyundoc.com. Custom: puede personalizar el valor del campo de extensión SNI en la solicitud de recuperación de origen de WAF. En la mayoría de los casos, no necesita personalizar el SNI. Solo podría ser necesario si su negocio tiene requisitos especiales y desea que WAF use un SNI en la solicitud de recuperación de origen distinto del Host de la solicitud real. HTTP2 (esta opción solo está disponible después de seleccionar HTTPS.) Si su sitio web admite HTTP/2, debe habilitar esta configuración. El puerto para HTTP/2 es el mismo que para HTTPS. Una vez habilitada, solo necesita establecer el puerto HTTPS. Para obtener más información, consulte WAF FAQ. Nota Solo las ediciones Enterprise, Ultimate y Exclusive de las instancias de WAF admiten HTTP2.
   Server Address	Especifique la dirección de su servidor de origen. Puede especificar una dirección IP o un Domain Name (Such as CNAME). WAF reenvía las solicitudes filtradas a esta dirección. Dirección IP: introduzca la dirección IP pública del servidor de origen. La dirección IP debe ser accesible a través de internet. Puede introducir varias direcciones IP. Presione la tecla Enter después de introducir cada una. Puede agregar hasta 20 direcciones IP de origen. Nota Si especifica varias direcciones IP, WAF ejecuta automáticamente comprobaciones de estado y balanceo de carga entre ellas. Las instancias de WAF Outside Chinese mainland solo admiten direcciones IPv4. Las instancias de WAF en Chinese mainland admiten las siguientes configuraciones: Especificar direcciones IPv4 e IPv6 Si habilita Use the Same Protocol, las solicitudes provenientes de direcciones IPv6 se reenvían a servidores de origen IPv6, y las de direcciones IPv4 a servidores de origen IPv4. Si no habilita Use the Same Protocol, las solicitudes se reenvían tanto a servidores de origen IPv4 como IPv6. Esto significa que las solicitudes IPv4 e IPv6 pueden reenviarse a servidores de origen IPv4 o IPv6. Importante Si usa la recuperación de origen mediante IPv6, debe asegurarse de que el IPv6 Status del nombre de dominio en la lista Website Access esté habilitado. Para obtener más información, consulte Enable IPv6 protection. Especificar solo direcciones IPv4 Tanto las solicitudes IPv4 como las IPv6 se reenvían mediante IPv4. WAF reenvía las solicitudes a las direcciones de servidor de origen IPv4 que usted especifique. Especificar solo direcciones IPv6 Tanto las solicitudes IPv4 como las IPv6 se reenvían mediante IPv6. WAF reenvía las solicitudes a las direcciones de servidor de origen IPv6 que usted especifique. Cómo especificar una dirección IP de servidor Si el servidor de origen está en Alibaba Cloud, introduzca la dirección IP pública de la instancia de ECS. Si hay una instancia de Server Load Balancer (SLB) desplegada frente a la instancia de ECS, introduzca la dirección IP pública de la instancia de SLB. Si el servidor de origen está en un centro de datos no alojado en Alibaba Cloud o en un servicio de nube de terceros, se recomienda ejecutar el comando PING para consultar la dirección IP pública del nombre de dominio y luego introducirla. La dirección IP especificada no se usa para enrutar tráfico en el modo de proxy transparente. Domain Name (Such as CNAME): introduzca el nombre de dominio de origen del servidor, como el CNAME de un bucket de Object Storage Service (OSS). Si especifica un nombre de dominio, se admite la recuperación de origen mediante IPv4. WAF reenvía las solicitudes de los clientes a la dirección IPv4 que se resuelve a partir del nombre de dominio de origen. Importante El nombre de dominio de origen del servidor no puede ser igual al nombre de dominio del sitio web que desea proteger. Si la dirección de su servidor de origen es un nombre de dominio de OSS, debe ir a la consola de OSS para vincular un nombre de dominio personalizado al nombre de dominio de OSS después de agregar el sitio web. Para obtener más información, consulte Attach a custom domain name.
   Puerto del servidor de destino	Agregue los puertos de servicio que usa el sitio web para el reenvío. WAF solo acepta y reenvía tráfico en los puertos que usted especifique. Las solicitudes a otros puertos se descartan y no llegan a su servidor de origen. Importante El Protocol Type y el puerto del servidor de destino especificados deben coincidir con el protocolo y el puerto en los que escucha su servidor de origen. No se admite la traducción de puertos. Puertos predeterminados: HTTP: se usa el puerto 80 de forma predeterminada si selecciona el protocolo HTTP. HTTPS o HTTP2: se usa el puerto 443 de forma predeterminada si selecciona el protocolo HTTPS. Puertos personalizados: en el cuadro de texto HTTP Port o HTTPS Port, introduzca un puerto y presione la tecla Enter. Haga clic en View Port Range para consultar todos los puertos compatibles. Nota Las instancias de WAF Ultimate y Exclusive admiten hasta 50 puertos de servidor, incluidos los puertos 80, 8080, 443 y 8443. Las instancias de WAF Pro y Enterprise admiten hasta 10 puertos de servidor. Para obtener más información sobre los puertos que admite un clúster público, consulte Ports supported by WAF. Si desea agregar un sitio web a un clúster exclusivo de WAF, solo puede seleccionar puertos personalizados del rango Destination Server Port especificado en la página Exclusive Cluster Configurations. Para obtener más información, consulte Configure an exclusive cluster.
   Load Balancing Algorithm	Si especifica varias direcciones de servidor de origen, seleccione un algoritmo de balanceo de carga. Están disponibles las siguientes opciones: IP hash: las solicitudes de la misma dirección IP de cliente se reenvían al mismo servidor de origen. Úselo para aplicaciones que requieren persistencia de sesión (sesiones persistentes). Tenga en cuenta que esto puede provocar una distribución desigual de la carga. Round-robin (predeterminado): las solicitudes de los clientes se reenvían secuencialmente a los servidores de origen de la lista. Este algoritmo es adecuado para escenarios en los que se usan varios servidores de origen y se requiere una distribución uniforme de la carga entre ellos. Least time: utiliza la función de resolución DNS inteligente y el algoritmo mejorado de recuperación de origen de menor tiempo para minimizar la latencia de todo el enlace, desde que el tráfico del servicio se enruta a un nodo de protección hasta que se reenvía a un servidor de origen. Nota El algoritmo least time solo está disponible después de habilitar el balanceo de carga inteligente. Para obtener más información, consulte Intelligent load balancing. Una vez que la configuración entra en vigor, WAF distribuye las solicitudes de recuperación de origen entre varias direcciones de servidor de origen según el algoritmo de balanceo de carga especificado para implementar dicho balanceo.
   Is a Layer 7 proxy such as Anti-DDoS Proxy or CDN deployed in front of WAF	Si no se usa ningún otro servicio de proxy, seleccione No Esto indica que WAF recibe las solicitudes directamente de los clientes y no de otros servicios de proxy. En este caso, WAF usa la dirección IP que establece conexión con WAF (del campo REMOTE_ADDR de la solicitud) como la dirección IP del cliente. Si se usa otro servicio de proxy, seleccione Yes Esto indica que WAF recibe las solicitudes de servicio reenviadas desde otro proxy de capa 7 en lugar de recibirlas directamente de los clientes. Para garantizar que WAF pueda obtener las direcciones IP reales de los clientes para el análisis de seguridad, también debe configurar Obtain Actual IP Address of Client. Están disponibles las siguientes opciones: (Predeterminado) Use the First IP Address in X-Forwarded-For Field as Actual IP Address of Client De forma predeterminada, WAF prioriza la lectura del campo de encabezado X-Real-IP de la solicitud para identificar la dirección IP del cliente. Si el campo X-Real-IP no existe, WAF lee la primera dirección IP del campo X-Forwarded-For (XFF) como la dirección IP del cliente. [Recommended] Use the First IP Address in Specified Header Field as Actual IP Address of Client to Prevent X-Forwarded-For Forgery Si su servicio de sitio web está configurado para colocar la dirección IP de origen del cliente en un campo de encabezado personalizado (como X-Real-IP o X-Client-IP) a través de otro servicio de proxy, seleccione esta opción e introduzca el campo de encabezado correspondiente en el cuadro Header Field. Nota Se recomienda usar un encabezado personalizado para almacenar la dirección IP del cliente y configurar el campo de encabezado correspondiente en WAF. Este método evita que los atacantes falsifiquen el campo XFF para evadir las reglas de detección de WAF y mejora la seguridad del negocio. Puede introducir varios campos de encabezado. Presione la tecla Enter después de introducir cada uno. Si establece varios encabezados, WAF intenta leer la dirección IP del cliente en orden. Si el primer encabezado no existe, lee el segundo, y así sucesivamente. Si ninguno de los encabezados especificados existe, WAF primero intenta leer el campo X-Real-IP. Si eso también falla, usa la primera dirección IP del encabezado X-Forwarded-For (XFF) como la dirección IP del cliente.
   Enable Traffic Mark	Especifica si se habilita la función de marca de tráfico para WAF. Esta función agrega un encabezado personalizado a las solicitudes que WAF reenvía a su servidor de origen. Dicho encabezado identifica que la solicitud fue procesada por WAF y puede incluir información como la dirección IP de origen del cliente. Después de seleccionar Enable Traffic Mark, debe establecer los campos de marca. Importante No introduzca campos de encabezado HTTP estándar, como User-Agent. De lo contrario, los valores de los campos de encabezado estándar se sobrescriben con los valores del campo personalizado. Si un atacante obtiene la dirección IP de origen antes de que el nombre de dominio se agregue a WAF y compra otra instancia de WAF para reenviar solicitudes al servidor de origen, puede Enable Traffic Mark y establecer campos de marca. Cuando el servidor de origen reciba una solicitud, se recomienda comprobar este campo. Si el campo de marca especificado existe, se permite el acceso. Están disponibles los siguientes tipos de campos de marca: Custom Header Al configurar un Header Name y un Header Value, puede lograr que WAF agregue esta información de encabezado a las solicitudes de recuperación de origen. Esto marca las solicitudes reenviadas por WAF y las distingue de las que no lo son, lo cual facilita el análisis del servicio de backend. Por ejemplo, puede usar ALIWAF-TAG: Yes para marcar las solicitudes reenviadas por WAF. En este ejemplo, ALIWAF-TAG es el nombre del encabezado y Yes es el valor del encabezado. Originating IP Address Al configurar un nombre de encabezado, puede indicar a WAF que pase la dirección IP de origen del cliente al servidor de origen en ese encabezado. Para obtener más información sobre las reglas que usa WAF para determinar la dirección IP de origen de un cliente, consulte la descripción del parámetro Is a Layer 7 proxy such as Anti-DDoS Proxy or CDN deployed in front of WAF. Source Port Al configurar un nombre de encabezado, puede indicar a WAF que pase el puerto de origen del cliente al servidor de origen en ese encabezado. Haga clic en Add Mark para agregar un campo de marca. Puede configurar hasta cinco campos de marca.
   Back-to-origin Timeout Configuration	Establecer el tiempo de espera para que WAF recupere datos del servidor de origen Connection Timeout Period: el tiempo de espera para que WAF establezca una conexión con el servidor de origen. El valor predeterminado es 5 s. El valor puede oscilar entre 1 s y 3600 s. Read Connection Timeout Period: el tiempo máximo que WAF esperará una respuesta del servidor de origen después de establecer una conexión. El valor predeterminado es 120 s. El valor puede oscilar entre 1 s y 3600 s. Write Connection Timeout Period: el tiempo de espera para que WAF envíe una solicitud al servidor de origen. El valor predeterminado es 120 s. El valor puede oscilar entre 1 s y 3600 s. Nota Esta función solo es compatible con las ediciones Pro, Enterprise, Ultimate y Exclusive de WAF. Las instancias de Hybrid Cloud WAF no la admiten. Retry on 5XX Error Cuando se habilita, WAF reintenta una solicitud fallida hacia un servidor de origen hasta tres veces. Origin Keep-alive Si habilita esta función, también debe configurar los siguientes parámetros: Max Requests per Connection: el valor predeterminado es 1000. El valor puede oscilar entre 60 y 1000. Idle Timeout: el valor predeterminado es 15 s. El valor puede oscilar entre 1 s y 60 s. Nota Si deshabilita esta función, las conexiones persistentes para la recuperación de origen no admiten el protocolo WebSocket.
   Resource Group	En la lista de resource groups, seleccione el resource group al que pertenece el nombre de dominio. Nota Puede usar Resource Management para crear resource groups y gestionar recursos en la nube según dimensiones como departamentos de negocio y proyectos. Para obtener más información, consulte Create a resource group.

5. Si otro usuario ya configuró el nombre de dominio comodín correspondiente al nombre de dominio que introdujo en Step 4, debe configurar un registro TXT según el tipo de registro, el nombre de dominio y el valor de registro proporcionados en el cuadro de diálogo Note.

   Por ejemplo, si usa Alibaba Cloud DNS, puede iniciar sesión en la consola de Alibaba Cloud DNS y configurar un registro TXT con base en la información del cuadro de diálogo Note. Para obtener más información, consulte Add a DNS record.

6. Cambie el registro DNS.

   Siga las instrucciones en pantalla para cambiar el registro DNS del nombre de dominio y apuntarlo a WAF para su protección. Luego, haga clic en Next. Para obtener más información, consulte Change the DNS record of a domain name.

7. Complete el proceso.

   Siga las instrucciones en pantalla para agregar las direcciones IP de retorno al origen de WAF a la lista de permitidos. Luego, haga clic en Complete. Return to Domain Name List para volver a la página Website Access. Para obtener más información, consulte Add the back-to-origin IP addresses of WAF to an allowlist.

Cargar un certificado HTTPS

Si seleccionó HTTPS para Protocol Type en Step 4, debe cargar el certificado HTTPS del nombre de dominio en la consola de WAF. El certificado debe ser correcto y válido para que WAF proteja las solicitudes HTTPS dirigidas a su sitio web.

Puede usar uno de los siguientes métodos para cargar un certificado HTTPS:

• Cargar un certificado manualmente: debe preparar de antemano el archivo de certificado y el archivo de clave privada de su sitio web.

  A continuación se muestra la información obligatoria. Cuando cargue el certificado, compruebe que tenga una cadena de certificados completa:

  • .crt (archivo de clave pública) o .pem (archivo de certificado)

  • *.key (archivo de clave privada)

• Seleccione un certificado existente: puede elegir el certificado del nombre de dominio entre los que ya tiene en Digital Certificate Management Service. Para obtener más información, consulte Digital Certificate Management Service.

• Solicite un certificado nuevo.

1. Inicie sesión en la consola de Web Application Firewall (WAF). En la barra de menús superior, seleccione el resource group y la región de su instancia de WAF: Chinese Mainland o Outside Chinese Mainland.

2. En el panel de navegación izquierdo, elija Asset Center > Website Access.

3. En la lista Domain Names, busque el nombre de dominio que desea gestionar y haga clic en el ícono de la columna Origin Server.

   Nota

   El ícono aparece en la columna Origin Server solo si seleccionó HTTPS como tipo de protocolo al agregar el nombre de dominio.

4. En el cuadro de diálogo Upload Certificate (o Update Certificate), seleccione un Upload Method y cargue un certificado HTTPS.

   Nota

   Si ya cargó un certificado, se muestra el cuadro de diálogo Update Certificate. Las configuraciones del cuadro de diálogo Update Certificate son las mismas que las del cuadro de diálogo Upload Certificate.

   • Manual Upload: introduzca un Certificate Name. Después, copie el contenido del archivo de certificado y del archivo de clave privada del nombre de dominio, y péguelo en los cuadros de texto Certificate File y Private Key.

     A continuación se describe el parámetro Certificate File:

     • Si el certificado está en formato PEM, CER o CRT, ábralo con un editor de texto y copie su contenido.

     • Si el certificado tiene un formato distinto de PEM, CER o CRT, como PFX o P7B, convierta el archivo al formato PEM. Una vez convertido, ábralo con un editor de texto y copie el contenido. Para obtener más información sobre cómo convertir formatos de certificado, consulte Convert an HTTPS certificate to the PEM format.

     • Compruebe que carga una cadena de certificados completa. Si el nombre de dominio tiene varios archivos de certificado, combine el contenido de todos y pegue el resultado en el cuadro de texto Certificate File.

   • Select Existing Certificate: en la lista Certificate, seleccione el certificado que desea cargar.

     La lista Certificate muestra los certificados emitidos por Digital Certificate Management Service. Desde ahí puede elegir uno para el nombre de dominio actual. Haga clic en Digital Certificate Management Service para ir a la consola del servicio y gestionar sus certificados.

   • Purchase Certificate: haga clic en Purchase Now para ir a la página Purchase Certificate de Digital Certificate Management Service y solicitar un certificado para el nombre de dominio.

     Cuando configure el certificado del nombre de dominio siguiendo las indicaciones de la pantalla, este se cargará automáticamente en WAF.

     Nota

     Solo es posible solicitar certificados DV de pago. Si necesita otro tipo de certificado, vaya a la página de compra de certificados SSL. Para obtener más información, consulte Purchase a commercial certificate.

5. Haga clic en OK.

Pasos siguientes

Una vez agregado el nombre de dominio, WAF comienza a proteger el tráfico de su sitio web. También debe completar las configuraciones a continuación para reforzar la protección de su sitio.

Operaciones relacionadas

Consultar y gestionar los nombres de dominio agregados

Después de agregar un nombre de dominio, lo encontrará en la lista Domain Names de la página Website Access. Desde ahí, puede ejecutar a continuación las operaciones que necesite:

• Cargar un certificado HTTPS: si su nombre de dominio admite HTTPS, asegúrese de cargar el certificado y la clave privada correctos en WAF. Esto garantiza que WAF proteja el tráfico HTTPS. En la columna Origin Server, haga clic en para cargar el certificado HTTPS y la clave privada del nombre de dominio.

  Para obtener más información, consulte Upload an HTTPS certificate.

• Habilitar la protección IPv6: para proteger el tráfico del servicio IPv6 de su sitio web, active el interruptor IPv6 del nombre de dominio en la columna Quick Access.

  Para obtener más información, consulte Enable IPv6 protection.

• Habilitar Log Service: después de activar el interruptor Log Service del nombre de dominio en la columna Quick Access, Log Service de WAF recopila los registros completos de su sitio web. Puede utilizar estos registros para consultas, análisis, visualización en paneles y configuración de alertas. Para obtener más información, consulte Quickly use WAF Log Service.

  Nota

  Log Service es un servicio de valor agregado de WAF. Debe activar el servicio antes de usarlo. Para obtener más información, consulte Step 1: Activate WAF Log Service.

• Configurar recursos de protección: para configurar los recursos de protección de un nombre de dominio, haga clic en el ícono , ubicado junto a Protection Resource en la columna Quick Access.

  A continuación se muestran los tipos de recursos de protección disponibles:

  • Shared Cluster and Shared IP Address (predeterminado)

  • Shared Cluster and Exclusive IP Address: para obtener más información sobre las direcciones IP exclusivas, consulte Exclusive IP address for a domain name.

  • Shared Cluster and Intelligent Load Balancing: para obtener más información sobre el balanceo de carga global, consulte Intelligent load balancing.

  • Exclusive Cluster: para obtener más información sobre los clústeres exclusivos, consulte Configure an exclusive cluster.

• Consultar informes de monitoreo de ataques: en la columna Attack Monitoring, haga clic en View Report para ir a la página Security Report y consultar los informes de protección del nombre de dominio. Para obtener más información, consulte WAF security reports.

• Establecer políticas de protección: en la columna Actions, haga clic en Configure Protection para ir a la página Website Protection. En esta página, establezca las políticas de protección de los módulos Web Security, Bot Management y Access Control/Throttling. Para obtener más información, consulte Overview of website protection settings.

• Editar un nombre de dominio: en la columna Actions, haga clic en Modify para modificar la información del sitio web, como el tipo de protocolo, la dirección del servidor y el puerto del servidor. No es posible modificar el nombre de dominio.

• Eliminar un nombre de dominio: en la columna Actions, haga clic en Delete para eliminar el nombre de dominio.

  Aviso

  Antes de eliminar un nombre de dominio, cambie su registro DNS para que apunte a la dirección IP de origen del servidor. De lo contrario, WAF dejará de reenviar el tráfico del nombre de dominio una vez que se elimine.

• Después de agregar un nombre de dominio a WAF, compruebe que su información de registro ICP sea válida. Para cumplir con las leyes y normativas, WAF revisa periódicamente los nombres de dominio agregados. Si un registro ICP caduca y no se renueva a tiempo, el estado del nombre de dominio cambia a "not filed". En este caso, WAF detiene automáticamente el reenvío de tráfico para ese nombre de dominio. Debe seguir estos pasos:

  1. Complete el registro ICP del nombre de dominio.

  2. Vaya a la página Website Access. En la pestaña Domain Names, busque el nombre de dominio con el registro ICP completado y haga clic en Add Again en la columna Actions.

Gestionar los registros ICP de los nombres de dominio

Después de agregar un nombre de dominio a WAF, compruebe que su información de registro ICP sea válida. WAF revisa periódicamente los nombres de dominio agregados. Si un registro ICP caduca y no se renueva a tiempo, el estado del nombre de dominio cambia a "not filed". En este caso, WAF detiene automáticamente el reenvío de tráfico para ese nombre de dominio. Debe seguir estos pasos:

1. Complete el registro ICP del nombre de dominio.

2. Vaya a la página Website Access. En la pestaña Domain Names, busque el nombre de dominio que ya cuenta con el registro ICP completado y haga clic en Add Again dentro de la columna Actions.

Estado DNS de un dominio

En la lista de nombres de dominio agregados, consulte el estado DNS de sus dominios. Esto le permite identificar aquellos con riesgos en la resolución DNS y modificar la configuración de DNS según las causas de las excepciones que muestra la consola.