天翼云CDN叠加Web应用防火墙（边缘云版）实践

背景信息

天翼云CDN加速（CDN，Content Delivery Network），即内容分发网络，是基于天翼云遍布全球的网络节点提供的内容分发加速服务。它将源站内容分发至最接近用户的节点，使用户可就近获取所需内容，解决因跨运营商、跨地域、服务器带宽及性能瓶颈带来的访问延迟问题，提高用户访问的响应速度和成功率。

Web应用防火墙（边缘云版）依托天翼云的云安全节点形成云安全网络，结合云端大数据分析平台，为用户提供应对Web 攻击、入侵、漏洞利用、挂马、篡改、后门、爬虫等防护。

适用场景

网站对内容有加速需求，同时又有较高的安全防护要求时，可以选择使用天翼云CDN加速叠加Web应用防火墙（边缘云版）产品。

工作原理

天翼云CDN叠加Web应用防火墙（边缘云版）产品后用户请求流程如下：

用户请求先到CDN，由CDN将请求转发到Web应用防火墙，Web应用防火墙再将请求转到源站服务器。

操作流程

前提条件： 加速域名需已接入天翼云CDN加速，在此基础上叠加Web应用防火墙配置。

详细步骤如下：

步骤一、进入Web应用防火墙（边缘云版）控制台

1、打开天翼云官网，并登录。

2、官网首页，单击页面右上角【控制中心】，进入控制中心后单击左侧的【产品服务列表】。

3、单击【Web应用防火墙（边缘云版）】进入客户控制台。

步骤二、添加域名

1、在【域名列表】页面，单击【新增域名】。

2、进入新增域名页面。

3、填写在CDN加速基础上需要叠加Web应用防火墙（边缘云版）的域名，单击【确认】，域名将同步CDN加速控制台的已有配置。

4、填写网站安全配置。

完成网站配置后，单击【下一步】，根据如下配置指引，完成安全防护配置。

填写完安全配置后，单击【提交】即可。

注意事项

1、天翼云CDN加速叠加Web应用防火墙（边缘云版）产品，域名需先在CDN控制台添加完成后，再在Web应用防火墙（边缘云版）控制台上新增。目前暂不支持先在Web应用防火墙（边缘云版）控制台上新增域名后，再叠加CDN加速产品。

2、天翼云CDN加速叠加Web应用防火墙（边缘云版）产品后，域名CNAME地址直接使用CDN加速提供的CNAME地址即可，无需调整。