企业应用防火墙(UWAF),可以与网宿、加速乐、七牛、又拍、阿里云、AutoAI等CDN结合使用,对使用了CDN的站点进行WEB应用层的安全防护。
部署架构:
登陆AutoAI控制台-U盾-企业应用防火墙UWAF(如未开通请先开通该服务)
在UWAF中点击【添加域名】。在弹窗中填写站点域名,源站IP等信息,域名可以是泛域名或者完整的子域名。点击【确定】后,在界面上获取生成的cname信息。
修改CDN回源到WAF生成的cname,如果使用的是AutoAI的云分发服务,则如下图所示进行修改。
进入:产品与服务→云分发UCDN→域名管理→选中某一个域名→域名配置
注意:
1、 选中的域名要与UWAF中添加的域名一致
2、 源站填写UWAF生成的cname
3、 如果CDN不是从XFF传递的真实客户IP,就有可能导致用户的CDN建邻IP会被误封