步驟三：本地驗證__快速上線_Web 應用防火牆-阿裏雲

在把業務流量切到WAF上之前，建議先通過本地驗證的方式確保一切配置正常，WAF轉發正常。

首先需要修改本地hosts文件（什麼是hosts文件），使本地對於被防護站點的請求先經過WAF。以Windows為例，hosts文件的位置一般位於“C:WindowsSystem32driversetchosts”，用記事本或notepad++等文本編輯器打開，在最後一行添加如下內容：

WAF的IP 被防護域名

以步驟一中添加的域名“www.aliyundemo.cn”為例，hosts文件應該添加如下內容：

hosts

其中前麵的IP地址為對應的WAFIP地址，WAF的IP可以通過ping提供的CNAME來獲得，

修改hosts文件後保存。然後本地ping一下被防護的域名，預期此時解析到的IP地址應該是剛才綁定的WAF IP地址。如果依然是源站地址，可嚐試刷新本地的DNS緩存（Windows的cmd下可以使用ipconfig/flushdns命令）。

確認hosts綁定已經生效（域名已經本地解析為WAF的IP）後，打開瀏覽器，輸入該域名進行訪問，如果WAF的配置正確，網站預期能夠正常打開。

同時也可以嚐試一下手動模擬一些簡單的web攻擊命令，如在URL後麵加一個/?alert(xss)，這是一個測試的web攻擊請求，如www.aliyundemo.cn/?alert(xss) 預期WAF能夠彈出阻攔頁麵：

405

一切OK後，接下來可以把業務流量切到WAF上來了。

最後更新：2016-11-09 20:16:55