新购 续费 升级
超多折扣优惠
阿里云服务器限时两折起
年付每月仅需24元,低至0.73元/天起
阿里云服务器ECS    
弹性可伸缩的计算服务,助您降低 IT 成本,提升运维效率,使您更专注于核心业务创新 [咨询更多]
阿里云存储OSS
简单易用、多重冗余、数据备份高可靠、多层次安全防护安全性更强、低成本 [咨询更多]
阿里云数据库RDS
稳定可靠、可弹性伸缩、更拥有容灾、备份、恢复、监控、迁移等方面的全套解决方案 [咨询更多]
阿里云安全产品
DDoS高防IP、web应用防火墙、安骑士、sll证书、态势感知众多阿里云安全产品热销中 [咨询更多]
阿里云折扣优惠    
云服务器ECS、数据库、负载均衡等产品新购、续费、升级联系客服获取更多专属折扣 [咨询更多]
Web应用防火墙的常见术语
2020-9-23
  Web应用防火墙的常见术语
  
  回源IP
  
  回源IP指Web应用防火墙用来与源站服务器建立网络连接的IP地址。
  
  Web应用防火墙使用特定的回源IP段将经过防护引擎检测后的正常流量转发到网站域名的源站服务器。在将网站业务接入Web应用防火墙进行防护后,建议您在源站服务器上设置放行Web应用防火墙的回源IP,防止Web应用防火墙转发回源站的正常流量被误拦截。
  
  放行WAF回源IP段
  
  Web应用防火墙使用特定的回源IP段将经过防护引擎检测后的正常流量转发回网站域名的源站服务器。网站接入Web应用防火墙进行防护时,您需要设置源站服务器的安全软件或访问控制策略,放行Web应用防火墙回源IP段的入方向流量。
  Web应用防火墙的常见术语
  背景信息
  
  如果您的源站服务器上使用了安全狗、云锁等安全软件,您必须在源站安全软件中设置放行Web应用防火墙回源IP段,避免由Web应用防火墙转发回源站服务器的正常流量被误判断为异常攻击而被拦截,影响网站正常访问。
  
  出于安全性考虑,建议您在网站流量成功接入Web应用防火墙后,设置源站服务器的访问控制策略,只允许Web应用防火墙回源IP段的入方向流量,避免攻击者绕过Web应用防火墙直接对源站服务器发起攻击。更多信息,请参见设置源站保护。
  
  2020年4月30日新增回源IP段
  
  2020年4月30日,Web应用防火墙服务集群扩容后,增加了以下回源IP段:
  
  中国内地:39.96.158.0/24,47.110.182.0/24,120.77.139.0/25,47.102.187.0/25
  
  海外:47.56.50.0/24,161.117.161.0/25,147.139.22.0/25,8.209.192.0/25
  
  源站
  
  源站指提供服务的后端服务器。
  
  Web应用
  
  Web应用指用户通过Web浏览器即可访问的应用程序。
  
  1.网络层 以太网--ICMP
  
  2.传输层 TCP/IP--传输可靠--有序传输--大型数据稳定传输 UDP--用户数据报协议
  
  3.应用层 DNS--域名解析服务 HTTP
  
  whois 是一个用来查询域名是否已经被注册,以及注册域名的详细信息的数据库
  
  ARP:地址解析协议,即ARP(Address Resolution Protocol),是根据IP地址获取物理地址的一个TCP/IP协议
  
  TTL:生存时间值 Time To Live的缩写,该字段指定IP包被路由器丢弃之前允许通过的最大网段数量
  
  DHCP:动态主机设置协议Dynamic Host Configuration Protocol,使用UGP协议工作,用于内部网或网络服务供应商自动分配IP地址
  
  四层代理
  
  四层代理指代理服务器只分析请求报文中的目的地址和端口信息,结合服务器选择规则,直接将访问请求转发到源站服务器。
  
  七层代理
  
  七层代理指代理服务器在分析请求报文中的应用层内容后,根据报文中的特定字段以及服务器选择规则,将访问请求转发到源站服务器。
  
  IPS 入侵防御系统 Intrusion Prevention System
  
  IDS 入侵检测系统 Intrusion Detection Systems
  
  IDC 互联网数据中心 机房 Internet Data Center
联系客服免费领取更多阿里云产品新购、续费升级折扣,叠加官网活动折上折更优惠