使用場景
如果您的網站既需要進行流量型DDoS攻擊的防護，同時也需要對精巧的Web應用層攻擊時進行防御。使用單一的防護產品可能無法起到全面的防護效果，您可以在DDoS高防（邊緣云版）的基礎上，疊加Web應用防火墻（邊緣云版）進行聯合防御。
Web應用(yong)防火墻(qiang)（邊緣云版）依托天翼云的云安(an)全節(jie)點形成云安(an)全網絡，結合云端大數據分析(xi)平臺，為用(yong)戶提供應對Web 攻擊、入(ru)侵(qin)、漏洞利用(yong)、掛馬、篡改、后門(men)、爬蟲等防護。
配置前提
- 已分別開通DDoS高防（邊緣云版）及Web應用防火墻（邊緣云版）。
- 網站域名需完成ICP備案，并需要持續維護其有效性。
說明若(ruo)您抗DDoS攻擊的重要性顯(xian)著高于(yu)加速需求，請先(xian)在(zai)DDoS高防（邊緣(yuan)(yuan)云(yun)版）控制臺新增(zeng)域(yu)名(ming)，再(zai)到Web應用(yong)防火墻（邊緣(yuan)(yuan)云(yun)版）新增(zeng)域(yu)名(ming)，該(gai)添加順序會優先(xian)使用(yong)天翼云(yun)高防DDoS節(jie)點進行域(yu)名(ming)防護。
業務流程
由于(yu)DDoS高防(fang)（邊(bian)緣云(yun)版(ban)）及Web應(ying)(ying)用(yong)(yong)防(fang)火墻（邊(bian)緣云(yun)版(ban)）采用(yong)(yong)統一的(de)邊(bian)緣云(yun)網(wang)絡架(jia)構和底座，無需(xu)(xu)重復進行(xing)網(wang)站接入配置(zhi)，并(bing)且也無需(xu)(xu)考慮不同(tong)產品串聯時網(wang)絡層轉(zhuan)發的(de)順序問題，需(xu)(xu)注意防(fang)護配置(zhi)的(de)生效順序：DDoS高防(fang)（邊(bian)緣云(yun)版(ban)）優先于(yu)Web應(ying)(ying)用(yong)(yong)防(fang)火墻（邊(bian)緣云(yun)版(ban)）。
（非統一架構(gou)的產(chan)品(pin)疊(die)加(jia)，需確(que)定(ding)不同產(chan)品(pin)之間(jian)網(wang)絡層(ceng)轉發順序，如先經過DDoS高防(fang)再經過Web應(ying)用防(fang)火(huo)墻，那(nei)么DDoS的高防(fang)的回(hui)源(yuan)地(di)址(zhi)需與Web應(ying)用防(fang)火(huo)墻的接入地(di)址(zhi)相匹配(pei)，而不能直接配(pei)置為源(yuan)站(zhan)地(di)址(zhi)。非統一架構(gou)的產(chan)品(pin)疊(die)加(jia)會增加(jia)網(wang)絡配(pei)置復雜(za)度。）
配置步驟
以先配置(zhi)DDoS高防（邊緣云(yun)版(ban)），再配置(zhi)Web應用防火墻(qiang)（邊緣云(yun)版(ban)）為例(li)。
-
進入，在左側導航中，點擊【業務接入】-【域名接入】。按照網站域名接入完成DDoS高防（邊緣(yuan)云版）的域(yu)名配置(zhi)。
-
進入(ru)，在左側(ce)導航中(zhong)，點(dian)擊【域名(ming)管理(li)】-【域名(ming)列表】，點(dian)擊右(you)上角(jiao)新增域名(ming)。
-
填寫需要接(jie)入(ru)的域名(ming)(ming)后(hou)，會(hui)彈窗提示(shi)"您的域名(ming)(ming)已經(jing)在DDoS高防(邊緣(yuan)云版(ban))產品(pin)控制(zhi)臺新(xin)增，產品(pin)關聯后(hou)才(cai)能同步網站通(tong)用配(pei)置，請確認是否關聯"。
-
點擊確(que)認(ren)后，系統會自(zi)動獲取并完成網站(zhan)配置，您(nin)可(ke)以點擊【下(xia)一(yi)步(bu)】，進行網站(zhan)安全配置。
-
完成網(wang)站安全配置后，點擊【提交(jiao)】即可。
注意
DDoS高防(fang)（邊緣(yuan)云(yun)版(ban)）疊加(jia)Web應(ying)用防(fang)火墻（邊緣(yuan)云(yun)版(ban)）產品后，域名CNAME地(di)址直接使用CDN加(jia)速提供的CNAME地(di)址即可，無需調整(zheng)。
您可(ke)以(yi)在DDoS高防（邊緣云(yun)版）和Web應用防火墻（邊緣云(yun)版）任(ren)一控制(zhi)臺進(jin)行網(wang)絡配置的變更，配置修(xiu)改(gai)將進(jin)行同步。
