常见问题
最近更新时间: 2024-06-12 15:06:00
非云内的服务器能否使用 Web 应用防火墙？
Web 应用防火墙支持云外机房用户接入，可以保护任何公网的服务器，包括但不限于云平台，包括其他厂商的云，IDC 等。
注意： 在中国内地（大陆）地区接入的域名必须按照工信部要求进行 ICP 备案。
Web 应用防火墙是否支持 HTTPS 防护？
Web 应用防火墙全面支持 HTTPS 业务。用户只需根据提示将 SSL 证书及私钥上传，Web 应用防火墙即可防护 HTTPS 业务流量。
Web 应用防火墙的源站 IP 可以填写内网 IP 吗？
Web 应用防火墙添加域名时，填写的源站地址必须是公网 IP 或者域名。内网IP需要和管理员确认。
Web 应用防火墙一个防护域名可以设置多少个回源 IP？
Web 应用防火墙一个防护域名最多可以设置20个回源 IP。
Web 应用防火墙配置多个源站时如何负载？
如果配置了多个回源 IP，Web 应用防火墙采用轮询的方式对访问请求进行负载均衡。
Web 应用防火墙是否支持健康检查？
Web 应用防火墙默认启用健康检查。Web 应用防火墙会对所有源站 IP 进行接入状态检测，如果某个源站 IP 没有响应，Web 应用防火墙将不再将请求转发到该源站 IP ，直到接入状态恢复正常。
Web 应用防火墙是否支持会话保持？
Web 应用防火墙支持会话保持，默认开启。
在 Web 应用防火墙的控制台中，更改配置后大约需要多少时间生效？
一般情况下，更改后的配置在10s内即可生效。
Web 应用防火墙是否会自动将回源 IP 段加入安全组？
不会自动将回源 IP 段添加到安全组。请参考快速入门将相应的回源 IP 加入到安全组。
如果上传文件被拦截，那使用 HTTPS 或者 SFTP 上传文件是否仍会拦截呢？
若没有使用 Web 应用防火墙不会被拦截，如果使用 Web 应用防火墙并且开启了拦截模式，使用 HTTP 或 HTTPS 上传恶意文件将会被拦截。但使用 SFTP 上传文件则不会被拦截，SFTP 是非 HTTP 或 HTTPS 协议，Web 应用防火墙不支持防护。
Web应用防火墙支持哪些非标端口？
| 协议名称 | 端口 |
|---|---|
| HTTP 协议 | 80、81、82、83、84、85、86、87、88、89、97、800、805、808、1000、1090、2020、3333、3501、3601、5000、5222、6001、6666、7000、7001、7002、7003、7004、7005、7006、7007、7008、7009、7010、7011、7012、7013、7014、7015、7016、7018、7019、7020、7021、7022、7023、7024、7025、7026、7040、7070、7081、7082、7083、7088、7097、7510、7621、7777、7800、8000、8002、8003、8004、8005、8006、8007、8008、8009、8010、8011、8012、8020、8021 、8022、8060、8025、8026、8060、8077、8078、8080、8081、8082、8083、8086、8087、8088、8089、8090、8106、8181、8182、8184、8210、8215、8334、8336、8445、8686、8800、8888、8889、8999、9000、9001、9002、9003、9021、9023、9027、9037、9080、9081、9082、9180、9182、9200、9201、9205、9207、9208、9209、9210、9211、9212、9213、9898、9908、9916、9918、9919、9928、9929、9939、9999、10000、10001、10080、10083、12601、20080、20083、25060、28080、28080、33702、48800、52301 |
| HTTPS 协议 | 443、4443、5100、5200、5443、6443、7443、8084、8085、8091、8442、8443、8553、8663、9443、9550、9553、9663、10803、18980 |