高防和Web应用防火墙(WAF)是完全兼容的

最佳的部署架构是:高防IP(入口层,DDoS防护)——>Web应用防火墙(中间,应用层防护)——>源站。

配置指南:1)配置好Web应用防火墙,源站写SLB公网IP / ECS公网IP / 云外机房的IP。并在下图位置中选择“是”

waf-gaofang

2)配置高防,修改/新增 对应域名,设置为源站域名,填入Web应用防火墙生成的cname地址

waf-gaofang2

3)在高防控制台,关闭对应域名的WAF开关

4)DNS指向高防生成的cname。流量先到高防再转发到Web应用防火墙