网站防护模式基于域名维度生效,您可以在网站设置列表调整每个防护网站的防护模式,确保策略在有效范围内生效。
已添加的网站默认为“启用防护”状态,即按网站对应的防护策略启用 WAF 防护。ALB 接入方式下,存在多个实例同时接入且按实例维度回源。通过该方式接入的防护网站,支持在设定防护模式的基础上,配置例外实例,即为不同 ALB 实例的流量来源配置不同的防护模式。
不同接入方式的防护网站,支持的防护模式情况说明如下:
基础防护模式 | 设置例外实例之后的防护模式 | |||||
---|---|---|---|---|---|---|
接入方式 | 启用防护 | 暂停防护 | 回源模式 | 部分防护 | 部分暂停 | 部分回源 |
CNAME 接入 | 支持 | 支持 | 不涉及 | 不涉及 | 不涉及 | 不涉及 |
负载均衡 | 支持 | 支持 | 不涉及 | 不涉及 | 不涉及 | 不涉及 |
负载均衡 | 支持 | 支持 | 不涉及 | 不涉及 | 不涉及 | 不涉及 |
应用型负载均衡(ALB)接入 | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 |
您已将需要防护的网站接入 WAF 实例。接入相关操作,请参见接入方式概述。
为当前域名设置基础防护模式。
防护模式 | 状态说明 |
---|---|
启用防护 | 对已添加域名的请求,按 WAF 当前策略配置开启防护。 |
暂停防护 | 对已添加域名的请求仅执行转发不进行检测,该模式下已配置的防护策略不生效。 |
回源模式 | 对已添加域名的请求直接由负载均衡解析回源站,该模式下已配置的防护策略不生效。同时针对 HTTP 访问请求基于 HTTP 协议回源至源站 80 端口,HTTPS 访问请求基于 HTTPS 协议回源至源站 443 端口。 |
配置例外实例(仅针对 ALB 实例接入的防护网站)。
注意
配置例外 ALB 实例后,该实例接入的其他防护域名也将同步切换防护模式。