您自己的 Gcore 账户上的 Web 应用程序防火墙

使用您自己的 Gcore WAAP 保护您的网站

连接您自己的 Gcore 账户,并直接在控制面板中管理其 Web 应用程序和 API 防护:查看受保护的域名,无需打开其他控制面板即可切换域名的防护模式。该防护运行于您的 Gcore 账户之上,由 Gcore 直接向您收取相关费用。

说明

Gcore WAAP 是 Gcore 的 Web 应用程序与 API 保护。连接已启用 WAAP 的个人 Gcore 账户的 API 密钥,控制面板便会在“集成”→“您自己的服务”下列出该账户所保护的域名。

我们不销售、定价或提供 Gcore WAAP。Gcore 的条款不允许转售该服务,因此此处仅支持通过您自己的账户使用:即您与 Gcore 签订的合同,以及由 Gcore 向您开具的账单。

在多层护盾保护下的网站

包含内容

您最常用的防火墙控制功能,紧邻受其保护的站点。

受保护的域名,已列出

已连接的 WAAP 账户所保护的每个域都会随其当前的保护模式显示在控制面板中。

切换保护模式

在仪表板中在阻止攻击、仅监控和关闭之间切换域名状态 — 在测试发布版本或排查误报时非常实用。

锁定的设置保持锁定状态

当 Gcore 锁定了域名的模式时,仪表板会予以提示,并引导您前往 Gcore 控制面板,而不是假装对其进行更改。

保存前已检查

在存储任何内容之前,系统会针对 Gcore 测试该密钥,无法读取您的 WAAP 账户的密钥将被拒绝并说明原因。

加密存储,断开连接时删除

通过验证的密钥将加密存储在我们的机密保险库中,断开连接会将其删除。您的 WAAP 配置将保留在您的 Gcore 账户中。

分步指南

每份指南都会说明在服务商端何处创建密钥、所需的配置以及如何在控制面板中进行连接。

工作原理

您的规则和域名保留在 Gcore 中;仪表板为您提供最常用的开关。

  1. 通过 Gcore 启用 WAAP

    您自己的 Gcore 帐户必须启用 WAAP,并在其中添加您的域名。

  2. 连接 API 密钥

    将来自您的 Gcore 账户的 API 密钥粘贴到 Integrations 中。保存前会先对其进行测试。

  3. 管理保护

    打开“您自己的服务”以查看受保护的域名并更改域名的保护模式。

定价

WAAP 没有 Zinn Digital® 价格,因为我们并不销售该产品。

我们对该连接不收取任何费用。Gcore 会根据您所使用的防护服务,直接在您自己的账户中按照 Gcore 自身的价格向您计费。您的 Zinn Digital® 托管计划将按正常流程计费。

WAAP 方案、限制和价格均由 Gcore 设定,并显示在您的 Gcore 账户中。我们绝不会在此基础上增加任何费用。

为何采用这种构建方式

防火墙是与其运行方之间的一项契约。Gcore 的协议不允许转售 WAAP,因此关联您自己的账户才是将其与您的网站配合使用的正当方式。

在发布期间将域名切换为仅监控,随后再切回拦截,是用户最常进行的操作。在站点所在的同一仪表盘中提供该开关,恰好在最关键的时刻免去了切换上下文的麻烦。

购买前常见问题

您是否销售 Gcore WAAP?

否。仅可通过关联您自己的 Gcore 账户来使用。我们不转售、定价或提供该服务 — Gcore 的条款不允许转售。

我可以选择哪些保护模式?

按域名设置阻止攻击、仅监控或关闭。如果 Gcore 已锁定某个域名的模式,仪表板将显示其处于锁定状态,您可以在您的 Gcore 控制面板中对其进行更改。

谁向我收取 WAAP 的费用?

Gcore,直接在您自己的账户上使用。我们不收取任何连接费用,您的托管方案将照常计费。

我需要先启用 WAAP 吗?

是的。该连接会读取您 Gcore 账户上的 WAAP 产品,因此在域名显示于仪表板之前,必须先在账户中启用该产品并添加您的域名。

我的 API 密钥是如何保存的?

保存前会通过 Gcore 进行测试,加密存储在我们的机密保险库中,并在您断开连接时删除。

关于此项的帮助

来自我们知识库的逐步指南,正是为此而编写。

为什么预览地址上的页面显示 403 Forbidden

预览地址仅运行您应用程序自身的文件,以确保所有人都能安全使用。您自己的域名不受影响。

阅读指南 →

Bot Fight 模式:其作用以及可以拦截的内容

Bot Fight 模式会在自动化流量到达您的网站之前于边缘对其进行质询。除非您将其开启,否则它处于关闭状态,并且它可能会拦截正常运行时间监视器、付款回调以及某些爬虫程序——经审核的搜索爬虫程序(例如 Googlebot 和 Bingbot)仍可正常通过。

阅读指南 →

已屏蔽的插件和网络钓鱼工具包

我们的主机服务拒绝某些插件和文件。哪些内容被屏蔽、您将如何得知,以及如果您认为我们有误该怎么做。

阅读指南 →

浏览知识库 →

连接您的 Gcore WAAP 账户

创建账户,打开 Integrations 并粘贴来自您的 Gcore 账户的密钥,然后从 Your own services 管理您的域名保护。

开始使用