CDN回源OSS私有Bucket场景下串接WAF实践

当网站域名开启了阿里云CDN加速，且回源到阿里云对象存储 OSS（Object Storage Service）私有Bucket时，如果该网站存在一定的Web攻击风险，我们推荐您组合使用CDN、OSS和Web 应用防火墙 WAF（Web Application Firewall），将开启CDN加速的域名接入WAF，实现OSS私有Bucket的安全防护。本文介绍如何为业务同时部署CDN、OSS私有Bucket、WAF。

前提条件

• 您已经将域名添加到CDN用于内容加速，并将请求回源到OSS私有Bucket。

  此时，域名DNS解析指向CDN的CNAME地址，源站为OSS域名。

• 已开通WAF 3.0服务。

网络架构

 

步骤一：在OSS Bucket中绑定CDN加速域名

1. 登录OSS管理控制台。

2. 单击Bucket 列表，然后单击目标Bucket名称。

3. 在左侧导航栏，选择Bucket 配置>域名管理。

4. 在域名管理页面，单击绑定域名。

5. 在绑定域名面板，输入CDN加速域名，单击提交。

   说明

   • 绑定的域名不支持泛域名，例如*.example.com。

   • 如果提示域名冲突，表示该域名已绑定至其他Bucket。此时，您可以更换域名或通过验证域名所有权强制绑定域名。验证域名所有权会解除域名与其他Bucket的绑定关系。

完成域名绑定后，您可以在浏览器输入域名和Bucket中任意文件名称（例如<被防护域名>/test.png，test.png为上传到Bucket中的图片名称），如果网站能正常访问，表示域名添加成功。

单击目标域名操作列的域名绑定配置，可以获取OSS域名。