301      阿裏雲

步驟二：放行回源IP段__快速上線_Web 應用防火牆-阿裏雲

1.何為回源IP段？在哪裏？

WAF控製台提供了最新的回源IP段列表：

回源IP是WAF用來代理客戶端請求服務器時用的源IP，在服務器看來，接入WAF後所有源IP都會變成WAF的回源IP，而真實的客戶端地址會被加在HTTP頭部的XFF字段中。

強烈建議接入WAF後卸載掉服務器上的其他安全軟件，如安全狗、雲鎖等，至少確保源站已將WAF的全部回源IP放行（加入白名單），不然可能會出現網站打不開或極其緩慢的情況。

2.為何要放行回源IP段？

接入WAF後，WAF作為一個反向代理存在於客戶端和服務器之間，服務器的真實IP被隱藏起來，客戶端隻能看到WAF，而看不到源站。如下圖所示（origin為源站）：

在源站（真實服務器）看來，所有的請求源IP都會變成WAF的回源IP段。

由於來源的IP變得更加“集中”，頻率會變得更快，服務器上的防火牆或安全軟件很容易認為這些IP在發起攻擊，從而將其拉黑。一旦拉黑，WAF的請求將無法得到源站的正常響應，故務必要確保回源IP在源站上沒有被攔截。

最後更新：2016-11-29 23:41:20

  上一篇： 步驟一：控製台配置__快速上線_Web 應用防火牆-阿裏雲

  下一篇： 步驟三：本地驗證__快速上線_Web 應用防火牆-阿裏雲