Comment ajouter un nom de domaine à Edge WAF pour le protéger - Edge Security Acceleration

Découvrez comment ajouter un nom de domaine à Edge WAF pour le protéger et commencer rapidement à utiliser la fonctionnalité WAF.

Important

Alibaba Cloud DCDN cessera de proposer la fonctionnalité WAF protection aux nouveaux utilisateurs à partir du 1er mai 2025 à 00:00 (UTC+8). Les utilisateurs ayant déjà activé ce service ne sont pas concernés.

Si vous avez besoin de cette fonctionnalité, effectuez une mise à niveau vers Edge Security Acceleration (ESA). La fonctionnalité WAF protection d'ESA offre une meilleure protection que la fonctionnalité WAF d'DCDN.

Activer Edge WAF

Si vous n'avez pas encore activé la fonctionnalité Edge WAF, connectez-vous à la console DCDN. Dans le volet de navigation de gauche, choisissez WAF > Security Overview. Cliquez ensuite sur Activate Now et suivez les instructions affichées à l'écran.

(Facultatif) Étape 1 : Configurer une politique d'atténuation par défaut

Edge WAF inclut une politique d'atténuation par défaut intégrée qui protège vos services web contre les attaques courantes, telles que l'injection SQL, le script intersite (XSS), l'exécution de code, le téléchargement de webshells et l'injection de commandes. Si cette politique ne répond pas à vos besoins, vous pouvez configurer une politique d'atténuation par défaut personnalisée afin d'appliquer différents modes de prévention à différents objets protégés. Pour plus d'informations, consultez la rubrique Default mitigation policy.

Étape 2 : Ajouter un nom de domaine à protéger

Connectez-vous à la console DCDN.
Dans le volet de navigation de gauche, choisissez WAF > Protected Domain Names.
Sur la page Protected Domain Names, cliquez sur Add Domain Name.

Dans la boîte de dialogue Add Domain Name, sélectionnez les noms de domaine que vous souhaitez protéger et configurez une méthode pour obtenir les adresses IP des clients.

Paramètre	Description
Add Domain Name	Sélectionnez les noms de domaine que vous souhaitez protéger. Remarque Vous pouvez ajouter jusqu'à 50 noms de domaine à la fois.
Client IP	Vous pouvez utiliser la méthode Client Connection IP ou Custom Header. Par défaut, l'option Client Connection IP est sélectionnée. Si un produit de passerelle tel que DDoS ou ER est déployé avant WAF, les adresses IP des requêtes reçues par WAF correspondent aux adresses IP des serveurs de passerelle. Dans ce cas, modifiez la source d'adresse IP pour utiliser un autre en-tête, tel que X-Forwarded-For (XFF), afin d'éviter que WAF ne bloque incorrectement les requêtes provenant des serveurs de passerelle.
Custom Headers	Ce paramètre n'est disponible que lorsque l'option Client IP est définie sur Custom Header. Exemple d'en-tête personnalisé : `text/html,application/xhtml+xml,application/xml;q=0,9,image/webp,image/apgn,/;q=0,8` Remarque Séparez plusieurs en-têtes par des virgules. Vous pouvez saisir jusqu'à cinq en-têtes.

Remarque

Les politiques d'atténuation WAF sont exécutées immédiatement lorsque les requêtes atteignent les points de présence (POP) DCDN. Cela signifie que la protection WAF a une priorité d'exécution plus élevée que les autres configurations, telles que la mise en cache et l'authentification.

Cliquez sur OK.

Après avoir ajouté le nom de domaine protégé, une politique d'atténuation par défaut est automatiquement configurée .

Remarque
Si vous n'avez pas configuré une autre politique par défaut lors de l'(Optional) Step 1: Configure a default mitigation policy, seule la politique par défaut de protection web de base fournie par le système est configurée après l'ajout du nom de domaine. La facturation est alors basée sur le nombre de requêtes traitées.

(Facultatif) Étape 3 : Ajouter ou modifier des règles de protection

Pour modifier l'état ou l'action d'une règle de protection, par exemple en changeant l'action de « Block » à « Monitor », modifiez la politique d'atténuation dans la section de présentation des politiques d'atténuation. Pour plus d'informations, consultez la rubrique Configure an Edge WAF mitigation policy.