301      阿裏雲  技術社區[雲棲]

高防IP與WAF/CDN一起接入__接入指導_產品常見問題_DDoS 高防IP-阿裏雲

高防和Web應用防火牆（WAF）、CDN是完全兼容的。

最佳的部署架構是：

高防IP（入口層，DDoS防護）——>CDN（靜態資源加速）——>Web應用防火牆（中間，應用層防護）——>源站（ECS/SLB/VPC/IDC…）

注：上述架構去掉任何產品，架構不變，比如：

• 高防IP——>CDN——>ECS
• 高防IP——>WAF——>ECS

配置步驟：

1.配置好Web應用防火牆，源站寫SLB公網IP / ECS公網IP / 雲外機房的IP。並在下圖位置中選擇“是”:

2.Web應用防火牆會生成一個cname域名：

3.在CDN中原本配置的源站，改為Web應用防火牆提供的cname（如果不用CDN，則跳過此步）:

4.配置高防，選擇源站域名並填入CDN提供的CNAME（如果沒有CDN，是高防回源WAF，則寫Web應用防火牆的CNAME）：

5.在高防控製台，關閉對應域名的WAF開關，以便使用更高級版的WAF功能，同時避免重複清洗或驗證（如果沒有Web應用防火牆，則跳過此步）：

6.修改DNS配置，指向高防生成的cname。流量先到高防再轉發到CDN和（或）Web應用防火牆。

最後更新：2016-09-13 18:01:57

  上一篇： 配置ECS安全組隻放行高防回源IP段__運維問題_產品常見問題_DDoS 高防IP-阿裏雲

  下一篇： CNAME接入狀態說明__運維問題_產品常見問題_DDoS 高防IP-阿裏雲