阿里云上海代理商查詢名單：Web應(yīng)用防火墻怎么開啟IPv6防護(hù)功能
網(wǎng)站接入Web應(yīng)用防火墻后，您可以為其一鍵開啟IPv6防護(hù)功能。IPv6防護(hù)為網(wǎng)站防御IPv6環(huán)境下發(fā)起的攻擊，幫助源站實(shí)現(xiàn)對(duì)IPv6協(xié)議請(qǐng)求的安全防護(hù)。
前提條件
● 使用包年包月方式開通。
● 按量版waf需要在“賬單與套餐中心“開通相關(guān)功能。
● 實(shí)例地域是中國(guó)內(nèi)地(海外地區(qū)不支持ipv6)。
● 實(shí)例套餐是企業(yè)版及以上規(guī)格(企業(yè)版、旗艦版、獨(dú)享版)。
● 使用CNAME接入模式(透明接入不支持ipv6)。
● 開啟ipv6前，在源站服務(wù)器的安全軟件上設(shè)置放行Web應(yīng)用防火墻回源IP段。
背景信息
開啟IPv6安全防護(hù)功能后，Web應(yīng)用防火墻自動(dòng)生成的CNAME地址將實(shí)現(xiàn)雙路解析。解析規(guī)則如下：
● IPv4客戶端發(fā)起的解析請(qǐng)求將解析到一個(gè)IPv4地址的防護(hù)集群。
● IPv6客戶端發(fā)起的解析請(qǐng)求將解析到一個(gè)IPv6地址的防護(hù)集群。
● 若回源IP中，未添加ipv6源站地址：其中IPv6流量將自動(dòng)轉(zhuǎn)換為IPv4流量并轉(zhuǎn)發(fā)回源站服務(wù)器。
● 若回源IP中，添加了ipv6源站地址：需要勾選IPv4/IPv6回源協(xié)議跟隨,其中IPv6流量將直接轉(zhuǎn)發(fā)回ipv6源站服務(wù)器。
操作步驟
1、登錄Web應(yīng)用防火墻控制臺(tái)。
2、在頂部菜單欄，選擇Web應(yīng)用防火墻實(shí)例的資源組和地域（中國(guó)內(nèi)地、海外地區(qū)）。
3、在左側(cè)導(dǎo)航欄，單擊資產(chǎn)中心>網(wǎng)站接入。
4、在域名列表中定位到要操作的域名，在快捷操作列為其開啟IPV6開關(guān)。
5、在提示對(duì)話框中，單擊確定。
注：確定開啟IPv6防護(hù)前，對(duì)于CNAME接入的域名，如果您設(shè)置了源站保護(hù)，則必須在WAF IP回源地址中補(bǔ)充新增的IPv6回源地址。