Como adicionar um nome de domínio ao Edge WAF para proteção - Edge Security Acceleration: Central de Documentação do Alibaba Cloud

Saiba como adicionar um nome de domínio ao Edge WAF para proteção e comece a usar rapidamente o recurso de WAF.

Importante

O Alibaba Cloud DCDN deixará de oferecer o recurso de proteção WAF para novos usuários às 00:00 de 1º de maio de 2025 (UTC+8). Os usuários que já ativaram o service não serão afetados.

Caso precise desse recurso, faça upgrade para Edge Security Acceleration (ESA). O recurso WAF protection do ESA oferece proteção superior à do recurso WAF do DCDN.

Ativar o Edge WAF

Se você ainda não ativou o recurso Edge WAF, faça login no console do DCDN. No painel de navegação à esquerda, escolha WAF > Security Overview. Em seguida, clique em Activate Now e siga as instruções na tela.

(Opcional) Etapa 1: Configurar uma política de mitigação padrão

O Edge WAF inclui uma política de mitigação padrão integrada que protege seus web services contra ataques comuns, como injeção de SQL, cross-site scripting (XSS), execução de código, upload de webshell e injeção de comandos. Se essa política não atender às suas necessidades, configure uma política de mitigação padrão personalizada para aplicar diferentes modos de prevenção a diferentes objetos protegidos. Para mais informações, consulte Default mitigation policy.

Etapa 2: Adicionar um nome de domínio para proteção

Faça login no console do DCDN.
No painel de navegação à esquerda, escolha WAF > Protected Domain Names.
Na página Protected Domain Names, clique em Add Domain Name.

Na caixa de diálogo Add Domain Name, selecione os nomes de domínio que deseja proteger e configure um método para obter os endereços IP dos clientes.

Parâmetro	Descrição
Add Domain Name	Selecione os nomes de domínio que deseja proteger. Nota É possível adicionar até 50 nomes de domínio por vez.
Client IP	Utilize o método Client Connection IP ou Custom Header. Por padrão, a opção Client Connection IP vem selecionada. Caso um product de gateway, como DDoS ou ER, esteja implantado antes do WAF, os endereços IP de solicitação recebidos pelo WAF corresponderão aos endereços IP do servidor de gateway. Nessa situação, altere a source do endereço IP para outro header, como X-Forwarded-For (XFF), para evitar que o WAF bloqueie incorretamente solicitações provenientes dos servidores de gateway.
Custom Headers	Este parâmetro fica disponível apenas quando Client IP está definido como Custom Header. Exemplo de custom header: `text/html,application/xhtml+xml,application/xml;q=0,9,image/webp,image/apgn,/;q=0,8` Nota Separe múltiplos headers com vírgulas. É permitido inserir até cinco headers.

Nota

As políticas de mitigação do WAF são executadas imediatamente quando as solicitações chegam aos pontos de presença (POPs) do DCDN. Isso significa que a proteção WAF tem prioridade de execução maior do que outras configurações, como cache e autenticação.

Clique em OK.

Após adicionar o nome de domínio protegido, uma política de mitigação padrão é configurada automaticamente .

Nota
Se nenhuma outra política padrão foi configurada em (Optional) Step 1: Configure a default mitigation policy, apenas a política padrão básica de proteção web fornecida pelo sistema será aplicada após a adição do nome de domínio. O faturamento ocorrerá então com base no número de solicitações processadas.

(Opcional) Etapa 3: Adicionar ou modificar regras de proteção

Para alterar o status ou a ação de uma regra de proteção, como mudar a ação de Block para Monitor, edite a política de mitigação na seção de visão geral das políticas de mitigação. Para mais informações, consulte Configure an Edge WAF mitigation policy.