为了快速使用Web应用防火墙（Web Application Firewall，简称WAF），您需要购买WAF实例、完成网站接入和配置网站防护策略。完成后，您可以通过安全报表查看攻击防护记录和访问统计信息，掌握业务的安全状况。
使用流程
步骤一：购买WAF实例
如果您未开通WAF，请按如下步骤购买WAF实例。
如果您已开通WAF，可跳过该步骤，直接进行网站接入。具体操作，请参见步骤二：网站接入。
登录Web应用防火墙控制台。在欢迎使用Web应用防火墙页面，单击购买包年包月。
在购买包年包月面板，选择需要开通的产品版本和规格，并完成购买。
完成购买后，单击管理控制台，返回WAF控制台。
步骤二：网站接入
WAF支持如下两种接入方式：
在网站接入WAF前，请确保您已完成WAF访问其他云资源的授权。具体操作，请参见授权WAF访问云资源。
添加网站。
在左侧导航栏，选择。
在域名列表页签，单击网站接入。
在添加域名页面，选择接入模式为Cname接入或透明接入。
根据配置向导添加网站域名信息。
成功添加网站后，您可以在网站接入列表，查看网站域名和对应的CNAME地址。
如果您选择的接入模式为Cname接入，请执行如下步骤，修改网站域名的DNS解析，将网站域名解析到对应的CNAME地址。
网站未使用WAF以外的代理服务（例如DDoS高防、CDN）：前往域名DNS解析服务商的管理系统，添加一条CNAME记录，并使用WAF提供的CNAME地址作为CNAME记录值。
如果您使用阿里云云解析DNS，可在云解析DNS控制台修改DNS解析。具体操作，请参见修改域名DNS解析设置。
网站使用了WAF以外的代理服务（例如DDoS高防、CDN）：前往代理服务的控制台，将代理服务的回源地址修改为WAF提供的CNAME地址，保证WAF可以接收到网站的访问请求。具体操作，请参见通过联合部署DDoS高防和WAF提升网站防护能力、部署WAF和CDN为开启内容加速的域名提供WAF防御。
修改DNS解析后，您可以Ping网站域名或使用DNS检测工具验证DNS解析是否生效。由于DNS解析记录生效需要一定时间，如果验证失败，您可以等待10分钟后重新验证。
步骤三：配置网站防护策略
网站接入WAF后，WAF默认开启规则防护引擎和CC安全防护，防御常见的Web应用攻击（例如SQL注入、XSS跨站、WebShell上传等）和CC攻击。若您需要开启其他防护模块，可按如下步骤配置。
在左侧导航栏，选择。在网站防护页面上方，切换到要设置的域名。
您也可以选择，在网站接入列表，单击需要防护的域名操作列的防护配置，进入该域名的网站防护页面。
单击Web安全、Bot管理或访问控制/限流页签，配置防护策略。更多信息，请参见网站防护配置。
步骤四：查看安全报表
在左侧导航栏，选择。
单击Web安全、Bot管理或访问控制/限流页签，查看已接入防护的网站的防护记录和访问统计信息。更多信息，请参见WAF安全报表。