华为云“DDoS高防+WAF”联动

小提示：您能找到这篇{华为云“DDoS高防+WAF”联动}绝对不是偶然，我们能帮您找到潜在客户，解决您的困扰。如果您对本页介绍的华为云“DDoS高防+WAF”联动内容感兴趣，有相关需求意向欢迎拨打我们的服务热线，或留言咨询，我们将第一时间联系您！

< ">操作场景

< ">该任务指导用户如何配置域名解析，实现华为云“DDoS高防+WAF（威海营销网络Web应用防火墙）”联动。

< ">前提条件

< ">已成功购买高防实例。

< ">已购买Web应用防火墙，并且已配置防护域名。

< ">约束条件

< ">“DDoS高防+WAF”联动仅支持域名防护。

< ">须知：

< ">xxx.com和www.xxx.com是两个域名。例如，example.com和www.example.com是两个不同的域名，在配置“DDoS高防+WAF”时，需要分别进行配置。

< ">操作步骤

< ">1.获取WAF CNAME值。

< ">a.登录管理控制台。

< ">b.进入域名配置入口，如图1所示。

< ">图1域名配置入口

< ">c.在“防护域名”列，单击要获取CNAME值的域名。

< ">d.在“基本信息”界面，单击“是否已使用代理”后的。

< ">e.在弹出的“是否已使用代理”界面，选择“是”，单击“确定”。

< ">f.在“基本信息”界面，复制“接入地址”、“子域名”和“TXT记录”。

< ">图2 Web应用防火墙“防护域名”基本信息

< ">g.单击页面左上方的，选择“网络>云解析服务”，进入云解析服务管理控制台。

< ">h.添加记录集。

< ">图3添加记录集-TXT

< ">表1参数说明

< ">2.把WAF CNAME值配置到DDoS高防。

< ">a.进入域名列表入口，如图4所示。

< ">图4域名列表入口

< ">b.在域名列表左上角，单击“添加域名”。

< ">c.填写域名信息，单击“下一步”。

< ">图5填写域名信息（网站类）

< ">表2参数说明

< ">d.在“选择实例与线路”界面，选择需要使用的高防实例和对应的高防IP，单击“下一步”。

< ">图6选择实例与线路

< ">e.在“修改DNS解析”界面，复制自动生成的DDoS高防CNAME地址，单击“下一步”。

< ">图7修改DNS解析

< ">须知：

< ">配置WAF联动后，网站类业务不需要上传证书。

< ">配置WAF联动后，“WEB基础防护”和“CC防护”按钮不需要开启。网站研发网站开发

< ">3.修改DNS解析。

< ">a.单击页面左上方的< ">，选择“网络>云解析服务”，进入云解析服务管理控制台。

< ">b.单击“删除”，删除防护域名类型为“A”的记录集。

< ">须知：

< ">删除“A”类型记录集时，可能会影响当前业务，建议在业务较少时段配置。

< ">c.单击“添加记录集”，添加记录集方法详见表3。

< ">图8添加记录集-CNAME

< ">表3参数说明

< ">须知：

< ">DNS解析发布需要一定时间，大部分域名在5分钟内可以切换完成。

< ">以上步骤完成后，流量会先经过DDoS高防，再转发至WAF，实现联动防御。