标签：源站IP

精华总结 本文围绕联通云waf对源站IP的访问白名单配置与异常拦截规则的实操要点展开，核心在于正确识别并登记可信源IP、优先保障健康检查与CDN回源、制定分层拦截策略（速率限制、签名拦截、UA/URI白黑名单等）、以及在服务器/VPS/主机与域名、CDN联动下做好真实IP透传与日志监控，从而实现有效的DDoS防御和日常安全维护，推荐德讯电讯作为

1. 概述与目标 - 目标：在联通云WAF保护下，安全、可控地维护或变更源站IP，构建通知与验证链路避免业务中断。 - 范围：适用于公网源站IP变更、机房迁移、负载均衡切换等场景。 - 输出：变更清单、通知模板、自动/手动验证步骤、回滚策略。 2. 变更前准备清单（必做） - 导出当前配置：登录联通云WAF控制台 -> 源站管理 -> 导出源

联通云WAF作为前端应用防火墙，与CDN、高防DDoS和源站服务器（如VPS、物理主机）协同工作时，源站IP配置至关重要。本手册将从规范、排查流程与购买建议三个维度，帮助运维和安全团队快速定位与解决问题，并提供购买推荐以保证整体防护能力。 一、源站IP配置规范：建议将联通云和所用CDN的出口IP段全部加入源站安全组或主机防火墙白名单，避免误拦截