当前位置： 首页 > news >正文

雷池 WAF 搭配阿里云 CDN 使用教程

news 2026/2/9 19:14:41

雷池 WAF（Web Application Firewall）是一款强大的网络安全防护产品，通过实时流量分析和精准规则拦截，有效抵御各种网络攻击。在部署雷池 WAF 的同时，结合阿里云 CDN（内容分发网络）可以显著提升网站的性能和可用性。本文将详细介绍如何将雷池 WAF 和阿里云 CDN 配合使用，实现性能与安全的完美结合。

准备工作

  1. 域名：1waf.cn
  2. 服务器: 8.210.149.251
  3. 阿里云账号： 确保已开通 CDN 服务。
  4. 雷池 WAF ： 雷池 WAF 已经部署在本地环境或云服务器中。

WAF 配置站点

为了方便，我们使用 WAF 自带的静态站点创建一个 demo 站点，此站点监听了 80 端口，后续 CDN 源站配置时使用此端口接入。

image.png

CDN 配置域名

填写加速域名（如果是第一次使用需要验证域名，参考阿里云文档即可）

image.png

添加源站

选择 IP 方式接入， IP 填写为 WAF 服务器 IP，端口填写为上面 WAF 创建站点时填写的监听端口

image.png

配置 CNAME 记录

添加加速域名后，CDN 会为您分配一个CNAME域名。需要在 DNS 服务商处将加速域名的 DNS 解析记录指向分配的 CNAME 域名，成功添加CNAME记录后，CDN加速方可生效。此处以阿里云为例

获取 CNAME 地址

返回阿里云 CDN 域名管理界面，查询加速域名的 CNAME 解析地址

image.png

添加 CNAME 解析

添加一个 cname 类型的 dns 解析，值为上面的 cname 地址。注意如果和之前的 A 记录有冲突需要先把冲突的删除才能保存。

image.png

确认解析状态

添加完成后回到 CDN 域名管理查询解析是否正常

image.png

测试 CDN 效果

可以看到响应里面有一些 CDN 添加的头就说明成功走了 CDN 加速

image.png

测试 WAF 防护

测试一个 SQL 注入攻击试试，可以看到被拦截了

image.png

修改 IP 获取方式

查询 WAF 攻击日志可以看到阿里云把真实用户 IP 通过 XFF 和 Ali-Cdn-Real-IP 传递过来了

image.png

因此我们可以设置为从 XFF 上一级获取即可（或者设置为从 Header 的 Ali-Cdn-Real-IP 拿也行 ）

image.png

再次攻击查询攻击事件发现 IP 已经是正确的了

image.png

总结

通过本文的配置步骤，您可以成功将雷池 WAF 和阿里云 CDN 结合使用，在提高网站性能的同时有效保障安全性。通过 CDN 的全球节点分布，用户可以显著减少访问延迟并提升内容加载速度；而雷池 WAF 的精准防护则能有效拦截各种网络威胁，保障系统稳定运行。这种搭配方案尤其适合对性能和安全性要求高的场景。

相关文章：

雷池 WAF 搭配阿里云 CDN 使用教程

雷池 WAF（Web Application Firewall）是一款强大的网络安全防护产品，通过实时流量分析和精准规则拦截，有效抵御各种网络攻击。在部署雷池 WAF 的同时，结合阿里云 CDN（内容分发网络）可以显著提升网…...

编程日记 2024/12/29 13:30:04

3.银河麒麟V10 离线安装Nginx

1. 下载nginx离线安装包 前往官网下载离线压缩包 2. 下载3个依赖 openssl依赖，前往 官网下载 pcre2依赖下载，前往Git下载 zlib依赖下载，前往Git下载 下载完成后完整的包如下： 如果网速下载不到请使用网盘下载 通过网盘分享的文件…...

编程日记 2024/12/29 13:27:00

【模块一】kubernetes容器编排进阶实战之kubernetes 资源限制

kubernetes 资源限制 kubernetes中资源限制概括 1.如果运行的容器没有定义资源(memory、CPU)等限制，但是在namespace定义了LimitRange限制，那么该容器会继承LimitRange中的 默认限制。 2.如果namespace没有定义LimitRange限制，那么该容器可…...

编程日记 2024/12/29 13:25:59

【开源】一款基于SpringBoot的智慧小区物业管理系统

一、下载项目文件 项目文件源码链接：https://pan.quark.cn/s/3998d958e182如出现网盘空间不够存的情况！！！解决办法是先用夸克手机app注册，然后保存上方链接，就可以得到1TB空间了！！&…...

编程日记 2024/12/29 13:24:58

Goland：专为Go语言设计的高效IDE

本文还有配套的精品资源，点击获取 简介：Goland是JetBrains公司开发的集成开发环境（IDE），专为Go语言设计，提供了高效的代码编辑、强大的调试工具和丰富的项目管理功能。其智能代码补全、强大的调试与测试支…...

编程日记 2024/12/29 13:23:57

云手机与Temu矩阵：跨境电商运营新引擎

云手机与 Temu 矩阵结合的基础 云手机技术原理 云手机基于先进的 ARM 虚拟化技术，在服务器端运行 APP。通过在服务器上利用容器虚拟化软件技术，能够虚拟出多个独立的手机操作系统实例，每个实例等同于一部单独的手机，可独立运行各…...

编程日记 2024/12/29 13:16:51

仓颉编程笔记1：变量函数定义，常用关键字，实际编写示例

本文就在网页版上体验一下仓颉编程，就先不下载它的SDK了 基本围绕着实际摸索的编程规则来写的 也没心思多看它的文档，写的不太明确，至少我是看的一知半解的 文章提供测试代码讲解、测试效果图： 目录 仓颉编程在线体验网址&…...

编程日记 2024/12/29 13:09:45

Python小括号( )、中括号[ ]和大括号{}代表什么

python语言最常见的括号有三种，分别是：小括号( )、中括号[ ]和大括号也叫做花括号{ }，分别用来代表不同的python基本内置数据类型。 小括号（）：struct结构体，但不能改值 python中的小括号( )&am…...

编程日记 2024/12/29 13:07:43

React里使用lodash工具库

安装 使用命令 npm install lodash 页面引入 常见的引入方式 引入整个lodash对象： import _ from lodash按名称引入特定的函数： import { orderBy } from "lodash"; tips: 这两种引入方式都会引入整个lodash库， 体积大&#x…...

编程日记 2024/12/29 13:06:39

【免费分享】mysql笔记，涵盖查询、缓存、存储过程、索引，优化。

概括 本篇笔记涵盖基础查询、视图、存储过程、函数、索引、优化、分库分表。适合在学完mysql后进行时常观看。下面展示部分内容。如果需要可以在文章底部的链接进行下载查看。 简介 数据库 数据库：DataBase，简称 DB，存储和管理数据的仓库…...

编程日记 2024/12/29 13:05:37

C语言-数据结构-图

目录 一,图的概念 1,图的定义 2,图的基本术语 二,图的存储结构 1,邻接矩阵 2,邻接表 三,图的遍历 1,深度优先搜索 2,广度优先搜素 四,生成树和最小生成树 1,生成树的特点: 2,最小生成树 (1)普利姆算法Prim (2)普里姆算法思路 五,最短路径 1,Dijkstra算法 2,Fl…...

编程日记 2024/12/29 13:02:33

android sqlite 数据库简单封装示例（java）

sqlite 数据库简单封装示例，使用记事本数据库表进行示例。 首先继承SQLiteOpenHelper 使用sql语句进行创建一张表。 public class noteDBHelper extends SQLiteOpenHelper {public noteDBHelper(Context context, String name, SQLiteDatabase.CursorFactory fact…...

编程日记 2024/12/29 13:00:31

“宠物服务的跨平台整合”：多设备宠物服务平台的实现

2.1 SSM框架介绍 本课题程序开发使用到的框架技术，英文名称缩写是SSM，在JavaWeb开发中使用的流行框架有SSH、SSM、SpringMVC等，作为一个课题程序采用SSH框架也可以，SSM框架也可以，SpringMVC也可以。SSH框架是属于重量级…...

编程日记 2024/12/29 12:58:26

关于最新MySQL9.0.1版本zip自配（通用）版下载、安装、环境配置

一、下载 从MySQL官网进行下载MySQL最新版本，滑到页面最下面点击社区免费版，（不是企业版） 点击完成后选择自己想要下载的版本，选择下载zip压缩，不用debug和其他的东西。 下载完成后进入解压，注…...

编程日记 2024/12/29 12:56:22

【Halcon】例程讲解：基于形状匹配与OCR的多图像处理（附图像、程序下载链接）

1. 开发需求 在参考图像中定义感兴趣区域（ROI），用于形状匹配和文本识别。通过形状匹配找到图像中的目标对象位置。对齐多幅输入图像，使其与参考图像保持一致。在对齐后的图像上进行OCR识别，提取文本和数字信息。以循环…...

编程日记 2024/12/29 12:55:18

B站推荐模型数据流的一致性架构

01 背景 推荐系统的模型，通过学习用户历史行为来达到个性化精准推荐的目的，因此模型训练依赖的样本数据，需要包括用户特征、服务端推荐的视频特征，以及用户在推荐视频上是否有一系列的消费行为。 推荐模型数据流，即为…...

编程日记 2024/12/29 12:54:17

不安全物联网的轻量级加密：综述

Abstract 本文综述了针对物联网（IoT）的轻量级加密解决方案。这项综述全面覆盖了从轻量级加密方案到不同类型分组密码的比较等多个方面。同时，还对硬件与软件解决方案之间的比较进行了讨论，并分析了当前最受信赖且研究最深入的分组…...

编程日记 2024/12/29 12:53:16

mysql_init的概念和使用案例

mysql_init 是 MySQL C API 中的一个函数，用于初始化一个 MYSQL 结构，这个结构在后续的 MySQL 数据库操作中会被频繁使用。mysql_init 的调用是建立与 MySQL 数据库连接的第一步。 函数原型： MYSQL *mysql_init(MYSQL *mysql);参数说明&…...

编程日记 2024/12/29 12:52:15

3GPP R18 MT-SDT

Rel-17 指定MO-SDT允许针对UL方向的数据包进行小数据包传输。对于DL，MT-SDT(即DL触发的小数据)可带来类似的好处，即 通过不转换到 RRC_CONNECTED来减少信令开销和UE功耗，并通过允许快速传输(小而少见的)数据包(例如用于定位)来减少延迟。 在R17中，NR_SmallData_INACTIVE的工…...

编程日记 2024/12/29 12:51:14

时频转换 | Matlab暂态提取变换transient-extracting transform一维数据转二维图像方法

目录 基本介绍程序设计参考资料获取方式 基本介绍 时频转换 | Matlab暂态提取变换transient-extracting transform一维数据转二维图像方法 程序设计 clear clc % close all load x.mat % 导入数据 x x(1:5120); % 本数据只选择5120个点进行分析 fs 6400 ; % 数据采样频…...

编程日记 2024/12/29 12:44:07

第19节 Node.js Express 框架

Express 是一个为Node.js设计的web开发框架，它基于nodejs平台。 Express 简介 Express是一个简洁而灵活的node.js Web应用框架, 提供了一系列强大特性帮助你创建各种Web应用，和丰富的HTTP工具。 使用Express可以快速地搭建一个完整功能的网站。 Expre…...

编程新知 2026/2/8 6:37:43

（二）TensorRT-LLM | 模型导出（v0.20.0rc3）

0. 概述 上一节 对安装和使用有个基本介绍。根据这个 issue 的描述，后续 TensorRT-LLM 团队可能更专注于更新和维护 pytorch backend。但 tensorrt backend 作为先前一直开发的工作，其中包含了大量可以学习的地方。本文主要看看它导出模型的部分&#x…...

编程新知 2026/1/24 6:44:11

【服务器压力测试】本地PC电脑作为服务器运行时出现卡顿和资源紧张（Windows/Linux）

要让本地PC电脑作为服务器运行时出现卡顿和资源紧张的情况，可以通过以下几种方式模拟或触发： 1. 增加CPU负载 运行大量计算密集型任务，例如： 使用多线程循环执行复杂计算（如数学运算、加密解密等）。运行图…...

编程新知 2025/11/30 10:30:15

高防服务器能够抵御哪些网络攻击呢？

高防服务器作为一种有着高度防御能力的服务器，可以帮助网站应对分布式拒绝服务攻击，有效识别和清理一些恶意的网络流量，为用户提供安全且稳定的网络环境，那么，高防服务器一般都可以抵御哪些网络攻击呢？下面…...

编程新知 2025/9/3 19:14:38

【Java学习笔记】BigInteger 和 BigDecimal 类

BigInteger 和 BigDecimal 类 二者共有的常见方法 方法功能add加subtract减multiply乘divide除 注意点：传参类型必须是类对象 一、BigInteger 1. 作用：适合保存比较大的整型数 2. 使用说明 创建BigInteger对象 传入字符串 3. 代码示例 import j…...

编程新知 2025/11/8 15:39:00

Chromium 136 编译指南 Windows篇：depot_tools 配置与源码获取（二）

引言 工欲善其事，必先利其器。在完成了 Visual Studio 2022 和 Windows SDK 的安装后，我们即将接触到 Chromium 开发生态中最核心的工具——depot_tools。这个由 Google 精心打造的工具集，就像是连接开发者与 Chromium 庞大代码库的智能桥梁…...

编程新知 2026/2/8 22:05:17

Unity UGUI Button事件流程

场景结构 测试代码 public class TestBtn : MonoBehaviour {void Start(){var btn GetComponent<Button>();btn.onClick.AddListener(OnClick);}private void OnClick(){Debug.Log("666");}}当添加事件时 // 实例化一个ButtonClickedEvent的事件 [Formerl…...

编程新知 2026/2/9 18:50:34

9-Oracle 23 ai Vector Search 特性 知识准备

很多小伙伴是不是参加了 免费认证课程&#xff08;限时至2025/5/15&#xff09; Oracle AI Vector Search 1Z0-184-25考试&#xff0c;都顺利拿到certified了没。 各行各业的AI 大模型的到来&#xff0c;传统的数据库中的SQL还能不能打&#xff0c;结构化和非结构的话数据如何和…...

编程新知 2026/2/7 23:29:43

Python网页自动化Selenium中文文档

1. 安装 1.1. 安装 Selenium Python bindings 提供了一个简单的API&#xff0c;让你使用Selenium WebDriver来编写功能/校验测试。 通过Selenium Python的API&#xff0c;你可以非常直观的使用Selenium WebDriver的所有功能。 Selenium Python bindings 使用非常简洁方便的A…...

编程新知 2026/1/23 18:15:21

恶补电源：1.电桥

一、元器件的选择 搜索并选择电桥&#xff0c;再multisim中选择FWB&#xff0c;就有各种型号的电桥: 电桥是用来干嘛的呢&#xff1f; 它是一个由四个二极管搭成的“桥梁”形状的电路&#xff0c;用来把交流电&#xff08;AC&#xff09;变成直流电&#xff08;DC&#xff09;。…...

编程新知 2026/2/9 5:44:35