| 接入方式 | CNAME 调度、四层接入、透明接入 |
|---|---|
| 源站保护 | 仅放行云 WAF 回源地址段到服务端口 |
| 解析切换 | 按记录灰度切换，保留快速回退能力 |
接入检查
接入检查
1. 回源域名与证书在源站侧就绪
2. 源站安全策略仅放行回源网段
3. DNS TTL 已调低便于回退
4. 验证 HTTPS 与重定向正常云 WAF 节点地址段会更新，建立定期核对机制避免回源被拦。
云 WAF 接入方式
云 WAF 通过 DNS 调度或四层代理接入，流量先到云端节点过滤再回源到源站；源站需限制只接受 WAF 回源。
易错点
- 源站仍对全网开放时，攻击者可直接打源站绕过云 WAF
- DNS 切换前未降低 TTL，出问题时代价是等待解析过期
数据来源与参考
- 云 WAF 接入文档（以各厂商实际文档为准）
- RFC 1035（DNS 规范）