立即注册
在阿里云同时部署DDoS高防IP、Web应用防火墙,CDN加速时,最佳的部署架构如下:高防IP(入口层,DDoS防护)>> CDN(静态资源加速) >> Web应用防火墙(中间层,应用层防护) >> 源站(ECS/SLB/VPC/IDC),在上述架构缺省任何产品时,架构层级顺序不变。
1、配置阿里云Web应用防火墙,在源站IP中填写SLB公网IP、ECS公网IP或本地服务器IP,并在是否已使用了高防、CDN、云加速等代理? 选项下选择是
添加完成后,状态如下:
2、(如果业务未启用CDN,则跳过此步骤)将在阿里云CDN控制台中配置的源站信息,源站信息修改为Web应用防火墙提供的CNAME地址。
3、配置阿里云DDdos高防IP,在源站域名中填入CDN提供的CNAME,或者(未启用CDN,高防IP直接回源至WAF情况下)Web应用防火墙提供的CNAME。
4、在DNS解析处,修改DNS配置,将域名解析指向高防IP服务生成的CNAME。这样,流量会先经过高防IP,再转发至CDN或Web应用防火墙。
苍穹云企业级稳定、高可用高防云服务器、云虚拟主机、云存储、云计算、网站服务器租用托管服务提供商,一站式云计算解决方案,国内、香港、免费备案云主机等轻松助力企业及个人云端部署!