AF用于为网站提供防护，抵御包括SQL注入，XSS攻击，漏洞攻击，恶意扫描等类型的攻击行为。

接入WAF前后对比：

WAF是部署在web服务器前，通过转发代理的方式提供保护的一款产品。

1. 进入WAF控制台

登录“浪潮云控制台”-“产品与服务”-“企业应用防火墙WAF”。

2. 添加域名

点击【添加域名】。在弹窗中填写站点域名，域名可以是泛域名或者完整的子域名。点击【确定】后，在界面上获取生成的cname信息。

注意：域名必须是已经备案的，未备案的域名将无法添加。

如果防护的是https站点，需要同时上传站点的HTTPS证书。

备注：首先需要购买 WAF，才可出现上述界面。

3. 本地测试

使用ping命令获取cname对应的IP地址。

修改本地电脑的hosts记录，将站点域名指向ping对应cname得到的IP地址，这样可以在本地测试流量是否经过 WAF。

4. 测试配置是否正确

验证cname的解析是否完成，步骤如下：

1、在Windows操作系统中，选择“开始 > 运行”，在弹出框中输入“cmd”，按“Enter”。

2、执行以下命令

3、查询CNAME。如果回显的域名是配置的CNAME，则表示配置成功。