tencent cloud

Web 应用防火墙

文档Web 应用防火墙实践教程防护与配置相关SaaS 型 WAF 与高防 EIP 结合应用

SaaS 型 WAF 与高防 EIP 结合应用

下载
聚焦模式
字号
最后更新时间: 2026-07-31 15:29:38

应用场景

高防 EIP 结合 企业版高防包,提供 Tbps 级 DDoS 防护能力,有效抵御大规模流量攻击。腾讯云 WAF 提供 WAF 与高防 EIP 结合应用方案,助力客户业务实现网络层与应用层安全防护能力的深度联动。

前提条件

已购买腾讯云 WAF 实例,详情请前往 Web 应用防火墙购买页。
已购买 DDoS 高防包、带宽包,并创建高防 EIP,详情请参考 高防 EIP 创建使用指引。如遇到无法绑定WAF的情况,请 联系我们 的技术支持团队。

操作步骤

步骤1:配置 Web 应用防火墙

首先,您需要将防护域名接入 WAF。详细操作请参考 接入 SaaS 型 WAF。

步骤2: 开通 EIP

1. 使用高防 EIP 服务,您需前往 DDoS 高防产品购买页 购买高防包企业版。
2. 购买企业版高防包后即可前往公网 IP 控制台创建高防 EIP,申请 EIP 相关操作请参考 高防 EIP 创建使用指引。

步骤3: EIP 绑定 WAF

开通 EIP 后,您需在公网 IP 控制台绑定 WAF 使 EIP 获取已分配 VIP 的 WAF 实例。
1. 登录 公网 IP 控制台。
2. 在公网 IP 页面顶部,选择需要绑定云资源的 EIP 的地域,并在对应 EIP 的操作栏下,单击更多 > 绑定。
3. 在弹出的绑定资源窗口中,选择 Web 应用防火墙,并在下方选择 WAF 实例,单击确定。
4. 在弹出的“确认绑定”提示框中,单击确定,即可完成与 WAF 实例的绑定。
5. 在 EIP 控制台完成 WAF 实例绑定后,您可在 WAF 控制台 实例管理 查看相关信息:
若实例绑定了高防 EIP,在实例类型下方会显示 DDoS 防护状态为高防 EIP 已绑定。
鼠标在此处悬停,可查看高防 EIP 地址,单击查看详情可跳转至 EIP 控制台。
绑定高防 EIP 后带宽由 EIP 承担,带宽规格限制未展示,VIP 上业务带宽后台正常统计,带宽范围正常生效。支持通过 EIP 控制台进行解绑,解除绑定后自动展示带宽。

6. 在 实例管理页面,对于绑定了高防 EIP 的实例,可进行网络配置。

7. 单击网络配置,弹出网络配置弹窗,WAF 默认启用高防 EIP 和原生 VIP 的双线路容灾,您可在此处关闭原生 VIP 线路,避免暴露被 DDoS 攻击风险。


帮助和支持

本页内容是否解决了您的问题?

填写满意度调查问卷,共创更好文档体验。

文档反馈