步骤2:本地测试
本地机器访问网站需要做 DNS 解析,在这之前会优先从本地 hosts 文件中获取目标域名对应的 IP 地址。所以我们可以用修改 hosts 文件的方式把本地的访问流量导向网站应用防火墙,从而测试经过网站应用防火墙访问 Web 站点的线路连通性,避免直接修改 DNS 解析记录影响到公网用户对站点的访问。
1.登录网站应用防火墙控制台,在域名列表中查看 waf.qiniuf.com 的【虚拟IP地址】
2.修改本地host文件
- 在Windows 下修改 “C:\Windows\System32\drivers\etc\hosts”,增加条目。
格式:VIP 地址 + 接入网站应用防火墙的域名。 - 在 Linux 下 修改 “/etc/hosts”,增加条目。
格式:VIP 地址 + 接入网站应用防火墙的域名。
3.验证网站应用防火墙功能是否正常
- 在本地电脑上访问 Web 站点,站点能够正常打开,说明网站管家访问 Web 源站的线路连通性正常。
- 在浏览器中输入下面的网址并访问。
http://waf.qiniu.com/?test=alert(123)//将这里的waf.qiniu.com改为接入网站应用防火墙的域名 - 访问被阻断,说明网站应用防火墙防护功能正常
文档反馈
(如有产品使用问题,请 提交工单)