Web 应用防火墙:什么是域名独享资源包(独享IP)
网站编辑2022-07-21 11:12:50289
什么是域名独享资源包(独享IP)?WAF实例默认拥有一个WAF IP,该WAF IP可用于接入多个域名进行防护,即WAF共享IP。通过购买域名独享资源包,您可以为WAF实例开启额外的独享IP,用于接入单个域名实现独享防护 。一个独享IP仅可以绑定一个域名。
避免一个域名遭受大流量DDoS攻击导致其他域名也无法访问。
默认情况下,接入WAF实例防护的所有域名都使用同一个WAF共享IP。因此,当其中一个域名遭受大流量DDoS攻击导致WAF共享IP进入黑洞时,该WAF实例所防护的其他域名也无法访问。
通过购买额外的域名独享资源包,您可以为重要域名分配WAF独享IP,避免重要域名的访问因WAF共享IP进入黑洞而受到影响。
实现多区域源站就近访问。
WAF在中国多个地域都部署有节点。如果您的网站业务位于不同地域,则不同地域的业务默认只能通过同一个WAF节点进行防护;WAF根据第一个配置在该WAF实例上的域名的源站服务器所在区域就近分配节点。例如,域名A的源站服务器在北京,域名B的源站服务器在深圳;那么假设第一个配置在该WAF实例上的域名为A,则分配的WAF节点位于北京。
通过购买额外的域名独享资源包,您可以为源站在其他地域的域名分配就近的WAF节点。
对于包年包月WAF实例,您可以在购买实例时选购额外的域名独享资源包。
对于按量计费WAF实例,您可以登录Web应用防火墙控制台,在系统管理 > 功能与规格设置页面选择需要增加的独享IP的数量。单击保存设置后,即可获得额外的域独享IP。

您可以在Web应用防火墙控制台的资产中心 > 网站接入页面为已经添加的域名分配独享IP。
对于包年包月WAF实例,您需要在快捷操作中将域名的防护资源设置为共享集群独享IP。
对于按量计费WAF实例,您需要在快捷操作中为域名开启独享IP开关。
开启独享IP后,域名的CNAME将自动解析至新的独享IP。您可以通过Ping域名的CNAME确认域名是否已自动解析到新的WAF IP。







