Features, benefits, and billing of WAF - Edge Security Acceleration: Central de Documentação do Alibaba Cloud

O DCDN integra recursos do Web Application Firewall (WAF) aos pontos de presença (POPs) para identificar tráfego malicioso e interceptar requisições nocivas.

Importante

A partir das 00:00 (UTC+8) de 1º de maio de 2025, o Alibaba Cloud DCDN deixará de oferecer o recurso de proteção WAF para novos usuários. Essa alteração não afeta quem já ativou o service.

Se precisar desse recurso, recomendamos migrar para o ESA Edge Security Acceleration service. O WAF protection do ESA oferece proteção superior à do WAF do DCDN.

Benefícios

O WAF integra seu mecanismo principal diretamente aos pontos de presença (POPs) do DCDN. O fluxo de trabalho redesenhado no console aumenta a eficiência da operação e manutenção de segurança, simplifica a experiência do usuário e amplia as opções de proteção de sites.

Em comparação com versões anteriores do WAF, o novo WAF oferece as seguintes vantagens:

Nova arquitetura cloud-native:

O mecanismo do WAF está integrado aos POPs do DCDN. Todo o tráfego destinado aos seus nomes de domínio passa pelo WAF. Isso garante que recursos como o mecanismo de expressões regulares web e regras personalizadas sejam aplicados na borda para uma proteção abrangente.
Novo modelo de configuração de proteção:

O WAF adota um modelo flexível de configuração de políticas. Aplique políticas e regras de proteção a vários nomes de domínio em lote para aumentar significativamente a eficiência da configuração.
Nota
- Um nome de domínio protegido é aquele com o recurso WAF ativado.
- Uma política de proteção consiste em um conjunto de regras. Configure uma política padrão para aplicar um conjunto predefinido de regras a todos os novos nomes de domínio protegidos. Também é possível personalizar políticas de proteção para atender a requisitos específicos.
- Uma regra de proteção é uma diretriz específica definida dentro de uma política. Exemplos incluem o grupo de regras de nível médio para proteção por expressões regulares web e regras de controle de acesso em uma política personalizada.
Novo modelo de faturamento pagamento conforme o uso:

O WAF utiliza o modelo de faturamento pagamento conforme o uso, tendo a Unidade de Capacidade de Segurança (SeCU) como unidade de medida padrão. Todos os itens faturáveis são convertidos em SeCUs, o que reduz o limiar de faturamento e simplifica a cobrança. As faturas são geradas por hora com base no consumo de SeCU.

Recursos do WAF

A tabela a seguir lista os recursos de proteção compatíveis com o WAF.

Recurso	Sub-recurso	Suporte do WAF
Gerenciamento de nomes de domínio	Gerenciamento de configurações	Compatível
Lista de permissões	Lista de permissões para controle de acesso preciso	Compatível
Segurança web	Proteção por expressões regulares Atualizações de regras zero-day	Compatível
	Modos de alerta e bloqueio Decodificação anti-ofuscação	Compatível
	Grupos personalizados de regras de proteção por expressões regulares	Compatível
Controle de acesso/limitação	Lista de bloqueios de IP	Compatível
	Lista de bloqueios de região	Compatível
	Políticas de proteção personalizadas	Compatível
	Proteção contra varredura	Compatível
Monitoramento e relatórios	Visão geral e relatórios	Compatível
Log Service	Log em tempo real	Compatível
Gerenciamento de bots	Bots permitidos	Compatível
	Inteligência de ameaças de bots	Compatível
	Algoritmo inteligente de bots	Compatível
	Proteção de aplicativos	Compatível
Ações de resposta	CAPTCHA e respostas personalizadas	Compatível

Faturamento

O WAF utiliza a Unidade de Capacidade de Segurança (SeCU) como unidade de faturamento e oferece suporte tanto ao modelo de pagamento conforme o uso quanto ao pagamento via plano de recursos. Para mais informações, consulte Billing of WAF.

Nota

Para adquirir um plano de recursos do WAF, clique aqui.

Injeção de parâmetros do Edge WAF

Quando as regras do Edge WAF entram em vigor, o DCDN injeta parâmetros nas requisições do cliente para verificação JavaScript, desafios CAPTCHA e proteção aprimorada. A tabela a seguir lista os parâmetros injetados por tipo de proteção e local de injeção.

Tipo de proteção	Parâmetros injetados	Local de injeção
Todas as regras do WAF	`acw_tcb`, `cdn_sec_tc`	Cookie
Verificação JavaScript	`acw_sc__v2`	Cookie, string de consulta
Desafio de token dinâmico	`timestamp__`, `md5__`, `type__`, `alichlgref`	String de consulta
CAPTCHA deslizante	`u_atoken`, `u_asession`, `u_asig`, `u_aref`, `acw_sc__v3`	`u_atoken`, `u_asession`, `u_asig`, `u_aref` na string de consulta; `acw_sc__v3` no cookie
Gerenciamento de bots: proteção de página web/navegador	`ssxmod_itna`, `ssxmod_itna2`	Cookie, string de consulta
Gerenciamento de bots: proteção de mini programa	`ssxmod_itna3`	Cookie
Gerenciamento de bots: proteção de aplicativo	`wtoken`, `ali_sign_whash`	`wtoken` no header; `ali_sign_whash` na string de consulta, header e cookie