一、WAF 如何同 CDN 或 DDoS 高防包 一起接入?
·WAF 可直接将 DDoS 高防包叠加,CDN 的源站指向 WAF 实例的 IP 即可。推荐部署架构:客户端 > CDN > WAF+高防包 > 负载均衡 > 源站。
·在客户需要 CDN 和高防能力时,只要将 Web 应用防火墙接入后提供的 CNAME 配置为 CDN 的源站即可,同时可以将 DDoS 高防包叠加到 WAF 实例上。即可实现用户流量经过 CDN 之后,被转发至 WAF,同时具备大流量 DDoS 的清洗能力,最终转发至源站,对源站进行全面的安全防护。