阿里云Web应用防火墙3.0使用CNAME接入传统负载均衡CLB

少湖说

已于 2025-06-25 20:02:48 修改

阅读量366

点赞数 8

CC 4.0 BY-SA版权

分类专栏：运维实战文章标签：阿里云前端负载均衡

于 2025-06-25 20:00:53 首次发布

本文链接：https://blog.csdn.net/zackslee/article/details/148906071

运维实战专栏收录该内容

16 篇文章

订阅专栏

开通 WAF

首先找到 Web应用防火墙，然后点击开通。

添加域名

开通后打开接入管理，点击 CNAME 接入

本文章中的示例域名为 api.baidu.com，不代表实际域名，请自行替换。

在这里插入图片描述

接下来输入需要接入的域名

在这里插入图片描述

回到域名解析管理中，按照提示添加 TXT 记录

在这里插入图片描述

接下来，添加服务器地址，这里的地址就是防护的服务器/负载均衡的公网 IP地址

在这里插入图片描述

点击提交后，同样根据页面提示，添加 CNAME 记录

在这里插入图片描述

回到域名解析控制台，添加 CNAME 记录

在这里插入图片描述

检测 CNAME 是否生效

在 Window 上，可以使用 nslookup 进行测试

nslookup -qt=CNAME api.baidu.com

如果看到 api.baidu.com.c.yundunwaf5.com. 相关的输出，则说明 CNAME 配置成功。

在 Linux/Mac 上，可以使用 dig 进行测试

dig api.baidu.com CNAME

➜ dig api.baidu.com CNAME

; <<>> DiG 9.10.6 <<>> api.baidu.com CNAME
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 50094
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;api.baidu.com.		IN	CNAME

;; ANSWER SECTION:
api.baidu.com.	10	IN	CNAME	api.baidu.com.c.yundunwaf5.com.

;; Query time: 41 msec
;; SERVER: 100.100.2.136#53(100.100.2.136)
;; WHEN: Wed Jun 25 19:34:27 CST 2025
;; MSG SIZE  rcvd: 91