升级公告

Web应用防火墙 DNS状态校验与VIP隔离机制发布

Sep 11, 2023

Web应用防火墙
尊敬的Web应用防火墙用户:
您好!
为提升系统稳定性与安全性,Web应用防火墙将于9月14日上线VIP隔离机制,届时新添加的域名将仅能通过Web应用防火墙为其分配的cname地址访问。

预计影响:
1. 如果您新添加的域名使用A记录指向Web应用防火墙的VIP,在该域名的VIP发生改变,如开启/关闭独享IP或者GSLB时,将可能导致业务流量无法正常访问。
2. 如果您新添加的域名解析未正确指向Web应用防火墙分配的cname地址,将可能导致业务流量无法正常访问,例如域名A使用共享IP(cname为a),域名B使用独享IP(cname为b),但是如果域名A的cname指向b,那么开启VIP隔离机制将导致域名A的业务无法访问。

解决办法:
针对cname接入,请将域名解析正确指向Web应用防火墙分配的cname地址,帮助文档:https://www.alibabacloud.com/help/zh/web-application-firewall/latest/modifies-the-dns-resolution-settings-of-a-domain-name 。如有任何问题,您可随时通过钉钉群、工单联系咨询,感谢您的支持和配合!