tencent cloud

接入相关

非腾讯云内的服务器能否使用 WAF？

WAF 支持云外机房用户接入，可以保护任何公网的服务器，包括但不限于腾讯云，包括其他厂商的云，IDC 等。

注意：

在中国内地（大陆）地区接入的域名必须按照工信部要求进行 ICP 备案。

WAF 是否支持 HTTPS 防护？

WAF 全面支持 HTTPS 业务。用户只需根据提示将 SSL 证书及私钥上传，或者选择腾讯云托管证书，WAF 即可防护 HTTPS 业务流量。

WAF 一个防护域名可以设置多少个回源 IP？

WAF 一个防护域名最多可以设置20个回源 IP。

WAF 是否支持健康检查？

WAF 默认启用健康检查。WAF 会对所有源站 IP 进行接入状态检测，如果某个源站 IP 没有响应，WAF 将不再将请求转发到该源站 IP ，直到接入状态恢复正常。

WAF 是否支持会话保持？

WAF 支持开启会话保持，如需开启，请 提交工单 联系我们协助您处理。

在 WAF 的控制台中，更改配置后大约需要多少时间生效？

一般情况下，更改后的配置在10s内即可生效。

SaaS 型和负载均衡型 WAF 是否都支持 SSL 双向认证？

SaaS 型 WAF 不支持 SSL 双向认证，负载均衡型 WAF 支持 SSL 双向认证。

域名相关

如何接入域名？

您可以在 WAF 控制台 中接入域名，详情请参见 域名添加。

域名回源 IP 地址会变更吗？

WAF 在维护、升级等情况下，可能会变更域名回源 IP 地址。如果变更，我们会提前通过短信、邮件或站内信的方式通知您。具体回源 IP 地址，以控制台 域名列表 中所查看到的回源 IP 地址为准。

SaaS 型 WAF 实例域名接入的服务 VIP 地址是否会变化？

为了提供多地以及同地多机房容灾能力， WAF 在维护、升级等情况下，可能会变更服务 VIP 地址。为保障客户业务的稳定性，WAF 只提供 CNAME 方式接入，以支持灵活、弹性的迁移和扩容、缩容能力，不支持直接解析到 VIP 地址或业务应用上直接绑定 WAF 实例的服务 VIP 地址。

SaaS 型 WAF 实例域名接入的服务 VIP 地址可以申请更新吗？

SaaS 型 WAF 实例不支持申请变更域名的服务 VIP 地址。如果该实例绑定的域名出现服务异常，请先关注是否被 DDoS 攻击；同时可以 提交工单 联系我们，我们会及时为您处理。

域名回源支持哪些方式？

支持域名回源和 IP 回源，您可以根据需要进行选择和配置，详情可参见 域名添加。

域名接入 WAF 之后，如何绑定 CNAME？

您可以参考 CNAME 文档中的 操作说明，在您的 DNS 服务商处绑定 CNAME。

域名列表 WAF 开关关闭后，还会记录日志吗？

WAF 的开关关闭后，WAF 所有的防护功能将会关闭，并进入纯流量转发模式，且不会记录日志。

域名删除后重新添加， CNAME 会发生变化吗？

域名删除重新添加，CANME 不会发生变化，可在 WAF 控制台域名列表 中，单击域名，在基础设置中查看。