标签：阿里云 WAF

1.准备工作：明确部署架构与证书需求 - 确认你的混合云架构：域名在阿里云托管还是外部 DNS，是否使用 SLB（负载均衡）或直接将 WAF 作为边缘鉴权。 - 确定证书用途：对外（edge）终端 TLS、回源（origin）校验、或双向 TLS（mTLS）。 - 记录所需域名（包括泛域名或多域名 SAN）、私钥保护要求与证书到期时间。 2.

1.架构概述与目标 • 说明：目标是在客户端到WAF（前端）以及WAF到后端回源（后端）实现双向TLS/证书验证。 • 架构元素：客户端、阿里云WAF（托管证书与回源设置）、后端Origin（Web服务器或负载均衡器）。 • 安全目标：验证客户端证书（可选）+ 验证后端服务证书（必需），并在必要时对回源启用客户端证书（WAF作为客户端）。 • 适

1. 概述：什么是阿里云 WAF 透明代理及适用场景 1.1 定义：透明代理模式（Transparent Proxy）指 WAF 以旁路或桥接形式接入业务链路，既能进行安全检测又尽量保留客户端真实 IP 信息。1.2 适用场景：对可用性要求高、需保留真实源 IP 做日志或限流判断的 HTTP/HTTPS 业务，常见于电商、支付、API 网关。