接入网站防护

阅读时间： 约 8 分钟
前置条件： 已开通 DDoS 云清洗 2.0 服务。

本文将引导您完成网站防护的接入流程：添加域名并配置安全策略，使 DDoS 防护、WAF 防护、Bot 管理与 API 安全对网站生效。

---

第一步：添加域名

1. 创建域名

1. 登录 CDNetworks 控制台，在 已订阅产品 下找到正在使用的 DDoS 云清洗 2.0，点击进入。
2. 前往 域名管理，点击 新增域名。

2. 配置域名信息

配置项	说明
合同项目	选择与新域名关联的产品与合同；域名添加后会自动分配到对应的合同服务组
域名类型	选择域名
自定义服务组	可选。将域名归入指定服务组，同一服务组内的域名可统一管理并集中查看分析数据

域名

格式	示例	说明
子域名	www.cdnetworks.com	最常见的接入方式
泛域名	*.cdnetworks.com	覆盖该级别下所有子域名
根域名	.cdnetworks.com	默认覆盖二级域名，三级域名需单独添加

泛域名与子域名必须归属同一账户。三级域名（如 cdn.console.cdnetworks.com）不在根域名的覆盖范围内，需另行添加。

回源 IP / 域名

回源类型	配置要求
自有源 — 回源 IP	最多 64 个 IP，以英文分号 ; 分隔，支持 IPv4 与 IPv6
自有源 — 回源域名	仅可配置一个域名
WCS 源站	源站为 CDNetworks 对象存储时，可直接选择 WCS 源站，无需填写 IP 或域名

操作

操作	说明
添加	添加一条新的域名配置
删除	删除对应的域名配置
回源检测	输入 URL 验证源站是否可用；仅在点击 检测 时触发一次，不会定期执行
批量添加	一次最多添加 300 个域名，每行一个；多个回源 IP 以 ; 分隔

加速区域（合约区域包含中国时出现此选项）

选项	说明	备案要求
包含中国大陆	优先使用中国大陆节点提供 CDN 加速服务	根据工信部规定，域名须通过备案审核，提交时系统自动核验
排除中国大陆	中国大陆节点不为该域名提供加速服务	系统不进行备案审核

加速配置

方式	说明	适合场景
参照已有域名配置	添加域名证书，并选择一个现有域名作为参照，将其配置应用到新域名	同业务下新增域名，需与现有域名保持一致
自定义配置	添加域名证书，并选择要应用的资源组	首次接入，或需要独立的资源配置

参照已有域名时，以下配置不会被复制：基本源站、高级源站、回源请求主机、回源请求端口、转发客户端 IP。
选择参照域名后仅能查看常规控制台配置；如需特殊配置，请联系 CDNetworks 技术支持。
资源组用于资源隔离：某个 IP 组内的域名遭受攻击时，其他 IP 组内的域名不受影响。如需使用此功能，请先联系 CDNetworks 技术支持申请资源。

3. 提交配置

1. 完成上述配置后，点击 提交。
2. 若加速区域选择 包含中国大陆，请按域名备案核验结果处理：

状态项	值	说明
备案状态	已备案	勾选通过核验的域名后点击 提交，即可提交配置
	未备案	请先完成域名备案再重新提交；若未完成备案直接提交，配置将转入人工审核，域名状态显示为“审核中”
	审核中	人工审核通过后方可添加并使用中国大陆加速服务；若审核时仍无法确认备案信息，域名将被拒绝添加

新增域名提交后超过 5 分钟状态仍为“审核中”，可能由以下原因导致，请联系 CDNetworks 技术支持协助处理：

• 中国大陆加速频道尚未完成备案
• 该域名存在无法自动审核的特殊配置
• 新域名的主域名已存在于其他客户之下，造成域名冲突
• 新域名与所参照域名之间存在配置冲突

4. 确认部署结果

配置审核通过后，平台会在 1–2 分钟内将配置部署至在线节点并生效，同时向您的注册邮箱发送添加成功通知。

1. 在 域名管理 中查看添加进度，状态为 已生效 表示域名已添加成功。
2. 将域名的 DNS 解析指向系统分配的 CNAME 地址，加速与防护服务才会真正生效，详情请参阅配置 CNAME 记录。

---

第二步：配置安全策略

1. 选择要保护的主机名

1. 前往 防护配置 > 安全策略，点击 + 受保护的 HOST 域名。
2. 选择需使用 CDN 服务保护的主机名，避免受已有主机名影响。
3. 点击 下一步。

2. 选择初始策略

方式	说明	适合场景
推荐默认策略	系统预置的默认配置，开箱即用，可在此基础上测试与微调	首次接入，无其他域名可参照
从现有主机名复制策略	以已添加的主机名为参照，新接入主机名沿用相同的防护策略	同业务下新增域名，需与现有配置保持一致

由系统动态生成的配置不会被复制，包括 WAF 托管规则例外、自适应保护（应用层 DDoS 防护）自动生成的防护阈值与规则。

选择完成后点击 下一步。

3. 确认初始策略

选择“推荐默认策略”时：

• 无特殊防护需求：保留默认策略即可，后续可通过报表与日志查看防护详情，逐步优化策略。
• 有特殊防护需求：针对不同防护模块调整防护模式或处理动作，各模块的配置方法参见下表：

防护模块	参考文档
DDoS 防护	《配置 DDoS 防护策略》
Bot 管理	《关于 Bot 管理》
WAF	《配置 WAF 内置规则》
威胁情报	《配置威胁情报》

选择“从现有主机名复制策略”时： 确认参照主机名的策略是否符合预期。

完成后点击 下一步，安全配置即创建完成，防护功能随即生效。

4. 确认配置部署状态

1. 返回 安全策略 页面。
2. 查看配置的部署状态：

状态项	值	说明
部署状态	部署中	配置正在部署至边缘节点
	部署成功	配置已部署完成，防护功能正常运行

---

下一步

• → 推荐初始配置 — 根据业务类型进一步优化防护策略
• → 接入非网站防护 — 如需同时接入 TCP/UDP 应用，参照此文档