開(kāi)啟Web應(yīng)用防火墻
阿里云Web應(yīng)用防火墻（簡(jiǎn)稱(chēng)WAF 3.0）支持對(duì)函數(shù)或者應(yīng)用的業(yè)務(wù)流量進(jìn)行惡意特征識(shí)別，對(duì)流量進(jìn)行清洗和過(guò)濾后，將正常和安全的流量回源至后端函數(shù)，避免函數(shù)被惡意侵入。本文介紹如何通過(guò)控制臺(tái)為函數(shù)計(jì)算的自定義域名開(kāi)啟Web應(yīng)用防火墻功能。
背景信息
函數(shù)計(jì)算與WAF 3.0深度集成后，支持自定義域名級(jí)別的防護(hù)，為您的網(wǎng)站或App業(yè)務(wù)提供一站式安全防護(hù)。
使用限制
函數(shù)計(jì)算自定義域名的Web應(yīng)用防火墻功能目前僅支持華東1（杭州）、華東2（上海）、華北2（北京）、華南1（深圳）和華北3（張家口）地域。
計(jì)費(fèi)說(shuō)明
開(kāi)啟自定義域名的Web應(yīng)用防火墻后，函數(shù)計(jì)算本身不計(jì)費(fèi)，但WAF 3.0將根據(jù)使用情況計(jì)費(fèi)。更多信息，請(qǐng)參見(jiàn)WAF 3.0計(jì)費(fèi)概述。
前提條件
已開(kāi)通WAF 3.0服務(wù)。具體操作，請(qǐng)參見(jiàn)購(gòu)買(mǎi)WAF 3.0包年包月實(shí)例或開(kāi)通WAF 3.0按量付費(fèi)實(shí)例。
操作步驟
您可以在創(chuàng)建自定義域名的同時(shí)開(kāi)啟Web應(yīng)用防火墻，也可以為已有自定義域名開(kāi)啟Web應(yīng)用防火墻。
創(chuàng)建自定義域名時(shí)開(kāi)啟Web應(yīng)用防火墻
登錄函數(shù)計(jì)算控制臺(tái)，在左側(cè)導(dǎo)航欄，選擇。
在頂部菜單欄，選擇地域，然后在域名管理頁(yè)面，單擊添加自定義域名。
在添加自定義域名頁(yè)面，填寫(xiě)域名，配置項(xiàng)Web 應(yīng)用防火墻選擇啟用，然后單擊創(chuàng)建。
關(guān)于各配置項(xiàng)的說(shuō)明，請(qǐng)參見(jiàn)步驟三：添加自定義域名。
為已有自定義域名開(kāi)啟Web應(yīng)用防火墻
登錄函數(shù)計(jì)算控制臺(tái)，在左側(cè)導(dǎo)航欄，選擇。
在域名管理頁(yè)面，單擊目標(biāo)自定義域名右側(cè)操作列的編輯。
在編輯自定義域名頁(yè)面，配置項(xiàng)Web 應(yīng)用防火墻選擇啟用，然后單擊保存。
后續(xù)操作
開(kāi)啟Web應(yīng)用防火墻后，網(wǎng)站訪問(wèn)流量將經(jīng)過(guò)WAF并受到WAF的防護(hù)。WAF包含多種防護(hù)檢測(cè)模塊，幫助網(wǎng)站防御不同類(lèi)型的安全威脅。其中規(guī)則防護(hù)引擎和CC安全防護(hù)模塊默認(rèn)開(kāi)啟，分別用于防御常見(jiàn)的Web應(yīng)用攻擊（例如SQL注入、XSS跨站或WebShell上傳等）和CC攻擊。其他防護(hù)模塊需要您手動(dòng)開(kāi)啟并配置具體防護(hù)規(guī)則。更多信息，請(qǐng)參見(jiàn)防護(hù)配置概述。