第2步：放行WAF IP段

网站接入WAF进行防护时，您需要设置源站服务器的安全软件或访问控制策略，放行WAF回源IP段的入方向流量。本文档以源站在金山云内为例，介绍了如何放行WAF回源IP段。

WAF回源IP段

国内业务：

110.43.76.96/27
110.43.76.128/27
110.43.129.96/27
110.43.129.128/27
110.43.43.48/28
110.43.55.192/28

俄罗斯业务：

104.166.180.8/29
104.166.180.0/29
您需要将回源IP段添加到源站安全软件的白名单中。

操作步骤

1. 登录虚拟私有网络控制台，选择源站云服务器所在的VPC。
   

   

2. 在左侧导航栏，点击安全组(防火墙)，选择需要修改的安全组。

3. 在下侧面板中，点击入站规则 > 编辑入站规则
   

   

4. 点击新增一行，输入WAF回源IP段，点击确定。
   

   

若您使用旧版WAF请按如下IP配置放行：