今天弄了一波阿里云的CDN 跟 WAF如何同时使用的问题。
思路是这个样子的:
1.配置CDN,将域名接入CDN。(此时的域名解析的CNAME类型值是CDN的,这个很重要)
2.在Web应用防火墙中创建网站配置(这个地方在创建的时候需要注意“WAF前是否有七层代理(高防/CDN等)” 这一项一定要勾选“是”)。
3.查看WAF CNAME地址。
4.将CDN配置的源站改为WAF CNAME地址。
下面是图解:
1.配置CDN
先配置好源站的IP,等待生成CDN的域名CNAME值。再去域名控制台解析域名值,类型CNAME,值是刚刚cdn生成的CNAME。
域名解析CNAME
2. 去WEB防护那边添加网站
3.继续回到CDN列表 找到需要配置WAF的域名,按照图示修改参数,将“源站信息”选择“源站域名”这个域名就是WAF那边域名列表的CNAME值,鼠标放到域名上就能看到。如果现在选择了80端口,那么在“基本配置”下面的“回源配置”这里要注意的一点:“回源host”一定要关闭!