应用攻击防护
围绕 SQL 注入、XSS、文件包含等常见 Web 威胁配置应用防护规则，过滤异常请求。
WEB APPLICATION FIREWALL为网站与 API
为网站与 API
增加一道应用防线
将应用攻击防护、访问规则与 SCDN 加速结合，在请求抵达源站前配置防护，让安全贴合实际业务。
SCDN 内置能力 · 标准版起包含
各线路标准版及以上包含 WAF，无需另购。个人版与基础版不支持。
PROTECTION FOR YOUR APPLICATION
围绕请求，配置应用防护
从请求内容到访问来源，为不同业务路径设置合适的规则。
按业务配置访问规则
根据 URL、IP、Referer、区域和 User-Agent 等条件组合规则，配合黑白名单细化访问范围。
与 CC 防护协同
将应用请求检查与 CC 防护策略结合，为页面访问、登录入口和接口调用分别配置处理方式。
加速与防护一起接入
通过 SCDN 管理域名、源站、缓存与安全规则，让内容分发和应用防护沿同一条接入路径工作。
INCLUDED WITH SCDN
标准版起包含，无需另购
按业务访问地区选择线路，再选择包含 WAF 的套餐。
| SCDN 线路 | 不包含 WAF | 已包含 WAF |
|---|---|---|
| 国内加速 | 个人版、基础版 | 标准版、专业版、商务版 |
| 海外优化 | 优化个人版、优化基础版 | 优化标准版、优化专业版 |
| 亚太优化 | 亚太个人版、亚太基础版 | 亚太标准版、亚太专业版、亚太商务版 |
FROM CONNECTION TO PROTECTION
从接入到规则验证
- 01
选择支持的套餐
按用户分布选择国内加速、海外优化或亚太优化线路，选用标准版及以上套餐。
- 02
接入域名并配置规则
填写域名与源站，按控制台提示配置解析；再按网站路径、访问来源与业务需求设置规则。
- 03
验证关键业务请求
检查登录、下单、接口调用与第三方回调；根据业务结果调整规则及必要的例外条件。
QUESTIONS & ANSWERS
您可能还想了解
WAF 需要单独购买吗？
各线路标准版及以上 SCDN 套餐已包含 WAF，无需另购。个人版与基础版不支持 WAF；选购时请核对套餐表中的 WAF 勾叉标识。
网站加速和 WAF 如何一起使用？
域名接入支持 WAF 的 SCDN 套餐后，可在同一套网站配置中设置缓存、回源与应用防护规则。静态资源与动态接口可分别规划访问策略。
API 接口可以使用吗？
可为适配的 HTTP(S) API 配置访问规则。对系统调用、支付回调等请求，应单独验证 CC 挑战与例外条件，避免交互式浏览器验证影响接口调用。业务本身仍需维护登录鉴权与权限控制。
WAF 与 Anycast-Boundless 如何选择？
网站加速和应用层防护可选择包含 WAF 的 SCDN 套餐；多区域网络入口、自有业务接入与回源路径规划，可进一步评估 Anycast-Boundless。
还有其他问题？联系技术顾问