背景信息

LStack Web 防火墙对接阿里云 Web 防火墙服务，在阿里云中托管的域名将在本页面进行展示，用户通过点击域名名称进入域名详情页面，在域名详情页面可以进行添加网站和修改域名 DNS 的操作。

Web 应用防火墙支持通过以下两种方式接入域名的 Web 请求：

• CNAME 接入：将域名解析到 WAF CNAME 地址。

  推荐您使用 CNAME 接入。在某些极端情况下（例如节点故障、机房故障等），CNAME 接入可以实现自动切换节点 IP 甚至直接将解析切回源站，从而最大程度保证业务的稳定运行，提供高可用性和灾备能力。

• A 记录接入：将域名解析到 WAF IP 地址。

  建议您仅在 CNAME 接入与当前域名解析设置存在冲突时（例如 CNAME 记录与 MX 记录冲突且必须保留 MX 记录）再使用 A 记录接入。

  ​

修改域名解析记录

在 Web 应用防火墙添加域名后，您必须使用 Web 应用防火墙的 CNAME 地址（或 IP 地址）修改域名的 DNS 解析设置，将网站的 Web 请求解析到 Web 应用防火墙进行安全清洗，才能实现网站防护。

操作流程

1. 点击Web应用防火墙>DNS域名，点击域名名称。

2. 点击修改按钮。

3. 修改解析记录类型后点击确定。

验证证书

域名的类型为 HTTPS，需要进行证书和私钥导入才能正常防护网站。

操作流程

1. 点击Web应用防火墙>DNS域名，点击域名名称。

2. 点击验证证书按钮。