阿里云国际_阿里云国际开户_阿里云国际充值_腾讯云国际开户_亚马逊云开户注册账号_AWS开户注册账号_翎琦科技

翎琦科技代理阿里云腾讯云充值优惠

阿里云上海代理商查询名单:Web应用防火墙怎么开启IPv6防护功能

更新时间:2023-11-06点击:72

阿里云上海代理商查询名单:Web应用防火墙怎么开启IPv6防护功能
网站接入Web应用防火墙后,您可以为其一键开启IPv6防护功能。IPv6防护为网站防御IPv6环境下发起的攻击,帮助源站实现对IPv6协议请求的安全防护。
前提条件
● 使用包年包月方式开通。
● 按量版waf需要在“账单与套餐中心“开通相关功能。
● 实例地域是中国内地(海外地区不支持ipv6)。
● 实例套餐是企业版及以上规格(企业版、旗舰版、独享版)。
● 使用CNAME接入模式(透明接入不支持ipv6)。
● 开启ipv6前,在源站服务器的安全软件上设置放行Web应用防火墙回源IP段。
背景信息
开启IPv6安全防护功能后,Web应用防火墙自动生成的CNAME地址将实现双路解析。解析规则如下:
● IPv4客户端发起的解析请求将解析到一个IPv4地址的防护集群。
● IPv6客户端发起的解析请求将解析到一个IPv6地址的防护集群。
● 若回源IP中,未添加ipv6源站地址:其中IPv6流量将自动转换为IPv4流量并转发回源站服务器。
● 若回源IP中,添加了ipv6源站地址:需要勾选IPv4/IPv6回源协议跟随,其中IPv6流量将直接转发回ipv6源站服务器。
操作步骤
1、登录Web应用防火墙控制台。
2、在顶部菜单栏,选择Web应用防火墙实例的资源组和地域(中国内地、海外地区)。
3、在左侧导航栏,单击资产中心>网站接入。
4、在域名列表中定位到要操作的域名,在快捷操作列为其开启IPV6开关。
5、在提示对话框中,单击确定。
注:确定开启IPv6防护前,对于CNAME接入的域名,如果您设置了源站保护,则必须在WAF IP回源地址中补充新增的IPv6回源地址。