本文列举您在使用大模型应用防火墙过程中可能会遇到的问题及对应的解决方案。
资产管理
服务器没有部署在火山引擎上，可以使用大模型应用防火墙服务吗？
如果您的大模型服务没有使用火山引擎服务器资源，可以通过 CNAME 方式或 SDK 方式接入大模型应用防火墙服务。接入详情可参见通过 CNAME 接入和通过 SDK 接入。
配置多个源站时如何进行负载？
当一个域名接入大模型应用防火墙，且存在多个源站 IP 时，大模型应用防火墙默认采用加权轮询（WRR）的方式实现请求流量的负载均衡，还可以选择加权最小连接数（WLC）和源地址哈希（SH）方式进行负载均衡。
如何获取大模型应用防火墙的回源 IP 地址段？
接入域名时，大模型应用防火墙会在配置参数提交完成后显示对应的回源 IP 地址，您也可以在资产管理页面单击对应域名，查看回源 IP 地址段，详情请参见放行回源 IP 地址。
需要验证 CNAME 接入是否生效，如何获取大模型应用防火墙的 IP 地址？
- 登录大模型应用防火墙控制台。
- 在顶栏选择实例所属地域。
- 在左侧导航选择资产管理。
- 单击高级筛选，选择接入方式为 CNAME 接入。
- 在列表中单击对应域名，查看域名详情。
- 在基本信息页面，获取 CNAME 值。
- 运行本地终端命令程序，运行
ping <复制的 CNAME 值>。
下图以 Mac OS 为例说明。- ①：复制的 CNAME 值。
- ②：大模型应用防火墙 IP 地址。
防护
开启拦截后会影响到正常业务吗？
大模型应用防火墙对正常业务请求不会触发拦截动作，如果担心开启防护会影响正常业务，可以选择先开启“观察”模式，该模式下会记录所有命中检测规则的攻击日志，并上报到日志管理页面。可以对上报的“观察”类型日志进行观察，持续一段时间内都没有出现误报，则可以将“观察”模式，改为“拦截”模式。
是否支持 HTTPS 防护？
支持，用户只需根据提示将网站的 SSL 证书及私钥上传到火山引擎，大模型应用防火墙就能对 HTTPS 业务流量进行检测防护。
一个域名下多个源站 IP，是否都能提供保护？
可以，通过 CNAME 接入大模型应用防火墙进行防护时，每个域名最多支持填写 20 个源站地址。
防护策略开关关闭后，大模型应用防火墙还会记录日志吗？
如果所有防护功能都没有开启，则仅进行流量转发，不会拦截或者记录上报攻击行为，因此不会有日志生成。
配置访问管控策略时，为什么选不到我需要的域名？
通过 SDK 方式接入的域名，目前仅支持大模型防护策略，其他防护策略不生效，因此您在配置访问管控策略时，无法选择对应域名。对于通过 SDK 方式接入的域名，大模型防护策略的生效范围如下：
- 提示词防护策略仅提供“优化回答”。
- 算力消耗仅反馈“是否为攻击”的检测结果。
通过 SDK 方式接入的防护域名，如何配置防护策略？
您可以在大模型应用防火墙控制台配置算力消耗防护和提示词防护策略，然后在服务器上通过 SDK 调用方式获取算力消耗的检测结果和优化后的问答。