接入相关
非腾讯云内的服务器能否使用 WAF?
WAF 支持云外机房用户接入,可以保护任何公网的服务器,包括但不限于腾讯云,包括其他厂商的云,IDC 等。
注意:
在中国大陆地区接入的域名必须按照工信部要求进行 ICP 备案。
WAF 是否支持 HTTPS 防护?
WAF 全面支持 HTTPS 业务。用户只需根据提示将 SSL 证书及私钥上传,或者选择腾讯云托管证书,WAF 即可防护 HTTPS 业务流量。
WAF 一个防护域名可以设置多少个回源 IP?
WAF 一个防护域名最多可以设置50个回源 IP。
WAF 是否支持健康检查?
WAF 默认启用健康检查。WAF 会对所有源站 IP 进行接入状态检测,如果某个源站 IP 没有响应,WAF 将不再将请求转发到该源站 IP,直到接入状态恢复正常。
WAF 是否支持会话保持?
在 WAF 的控制台中,更改配置后大约需要多少时间生效?
一般情况下,更改后的配置在10s内即可生效。
SaaS 型和负载均衡型 WAF 是否都支持 SSL 双向认证?
SaaS 型 WAF 不支持 SSL 双向认证,负载均衡型 WAF 支持 SSL 双向认证。
域名相关
如何接入域名?
域名回源 IP 地址会变更吗?
SaaS 型 WAF 实例域名接入的服务 VIP 地址是否会变化?
为了提供多地以及同地多机房容灾能力, WAF 在维护、升级等情况下,可能会变更服务 VIP 地址。为保障客户业务的稳定性,WAF 只提供 CNAME 方式接入,以支持灵活、弹性的迁移和扩容、缩容能力,不支持直接解析到 VIP 地址或业务应用上直接绑定 WAF 实例的服务 VIP 地址。
SaaS 型 WAF 实例域名接入的服务 VIP 地址可以申请更新吗?
域名回源支持哪些方式?
域名接入 WAF 之后,如何绑定 CNAME?
域名列表 WAF 开关关闭后,还会记录日志吗?
WAF 的开关关闭后,WAF 所有的防护功能将会关闭,并进入纯流量转发模式,且不会记录日志。
域名删除后重新添加, CNAME 会发生变化吗?