快速入門邊緣WAF（新版）
本文介紹如何將域名接入新版邊緣WAF防護(hù)全流程，便于您快速使用新版WAF功能。
開通邊緣WAF
如果未開通邊緣WAF功能，請(qǐng)登錄全站加速控制臺(tái)，在左側(cè)導(dǎo)航欄選擇，根據(jù)頁(yè)面提示單擊立即開通。
（可選）步驟一：配置默認(rèn)防護(hù)策略
邊緣WAF內(nèi)置了Web基礎(chǔ)默認(rèn)防護(hù)策略，幫助Web業(yè)務(wù)防御SQL注入、XSS跨站、代碼執(zhí)行、WebShell上傳、命令注入等常見的Web應(yīng)用攻擊。如果系統(tǒng)內(nèi)置的Web基礎(chǔ)默認(rèn)防護(hù)策略無(wú)法滿足您的需求（例如，您需要為不同防護(hù)對(duì)象應(yīng)用不同的防護(hù)模式），您可以自主配置默認(rèn)防護(hù)策略。具體操作，請(qǐng)參考默認(rèn)防護(hù)策略。
步驟二：接入防護(hù)域名
- 登錄DCDN控制臺(tái)。
在左側(cè)導(dǎo)航欄，單擊。
在防護(hù)域名頁(yè)面，單擊防護(hù)域名接入。
在添加防護(hù)域名對(duì)話框，選擇需要防護(hù)的域名并配置獲取客戶端IP的方式。
參數(shù)
說(shuō)明
添加域名
選擇需要防護(hù)的域名。
說(shuō)明一次最多可添加50個(gè)域名。
獲取客戶端IP
支持客戶端建聯(lián)IP和自定義Header兩種方式。
獲取客戶端IP默認(rèn)選擇客戶端建聯(lián)IP。但如果您在接入WAF前使用了DDoS、ER等前置的網(wǎng)關(guān)產(chǎn)品，WAF收到的請(qǐng)求IP就變成了DDoS、ER服務(wù)器的IP，因此需您根據(jù)需求將IP來(lái)源修改為XFF等其他Header，避免WAF誤攔截DDoS、ER的請(qǐng)求。
指定Header字段
當(dāng)獲取客戶端IP選擇自定義Header時(shí)有效。
自定義Header示例：
text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apgn,*/*;q=0.8說(shuō)明多個(gè)Header以逗號(hào)分隔，最多支持輸入5個(gè)。
說(shuō)明WAF防護(hù)策略將在請(qǐng)求到達(dá)DCDN邊緣節(jié)點(diǎn)后立即執(zhí)行，即WAF防護(hù)的執(zhí)行優(yōu)先級(jí)高于任何其它配置（例如緩存、鑒權(quán)等）。
單擊確定。
防護(hù)域名接入后，會(huì)自動(dòng)配置默認(rèn)防護(hù)策略，并按照邊緣WAF計(jì)費(fèi)（新版）方式開始計(jì)費(fèi)。
說(shuō)明若（可選）步驟一：配置默認(rèn)防護(hù)策略中未配置其它默認(rèn)策略，則域名接入后僅會(huì)配置由系統(tǒng)提供的Web基礎(chǔ)防護(hù)默認(rèn)策略，并通過請(qǐng)求處理數(shù)計(jì)費(fèi)。
（可選）步驟三：新增或修改防護(hù)規(guī)則
如果您需要修改防護(hù)規(guī)則的狀態(tài)、規(guī)則動(dòng)作（例如，從攔截改為觀察）等，可以在防護(hù)策略總覽區(qū)域，編輯防護(hù)策略。具體操作，請(qǐng)參考配置邊緣WAF防護(hù)策略。
