外观
站点配置
站点编辑页包含站点的全部接入与安全配置，分为以下几个分区。
进入站点配置页
在「Web 应用站点管理」列表中点击目标站点右侧的「修改」按钮，进入「修改 Web 应用站点接入」页面。
页面顶部展示该站点的核心监控数据：总请求数、总带宽、当前 QPS、平均响应时间，以及状态码分布环形图、详细状态码柱状图与各状态码计数。
页面下方为八个功能标签页，全部站点级配置均在这八个标签页中完成：
| 标签页 | 说明 | 详见 |
|---|---|---|
| 回源配置 | 域名、监听端口、源站、负载方式、回源协议与连接参数 | 本页第 3 节 |
| HTTPS 配置 | 证书、SSL 协议版本、加密套件、HSTS、HTTP/2、HTTP/3、强制 HTTPS | SSL 证书 |
| CC 防护配置 | 默认防护、自动切换、自定义规则、爬虫放行、黑白名单 | CC 防护 |
| 攻击防护配置 | 15 类攻击检测的模式配置 | 攻击防护 |
| 高级配置 | Gzip 压缩、WebSocket、POST 请求限制 | 本页第 5 节 |
| 访问日志 | 该站点的 HTTP 请求访问记录 | 日志管理 |
| 拦截日志 | 该站点被拦截的请求明细 | 日志管理 |
| 黑名单 | 该站点被拉黑的 IP 及解封操作 | 日志管理 |
进入站点编辑页后默认停留在「回源配置」标签页，该标签页的字段与操作见下一节。
保存方式
各标签页配置修改后，点击页面左下角的「保存修改」才会写入配置文件并下发至 WAF 引擎；「返回列表」不会保存改动。
基础信息
| 配置项 | 说明 |
|---|---|
| 绑定域名 | 支持多个域名，逗号分隔，支持泛解析 |
| 监听端口 | HTTP / HTTPS 监听端口，支持逗号分隔多端口 |
| 启用状态 | 站点是否生效 |
SSL 与协议
| 配置项 | 说明 |
|---|---|
| HSTS | 开启后向浏览器声明强制使用 HTTPS |
| HTTP/2 | 开启 HTTP/2 支持 |
| HTTP/3 | 开启后会在 HTTPS 端口同时监听 UDP（QUIC） |
| 强制 HTTPS | 将 HTTP 请求重定向到 HTTPS |
| SSL 协议版本 | 允许的 TLS 版本，默认 TLSv1.1 / 1.2 / 1.3 |
| SSL 加密套件 | 可自定义加密套件 |
| 证书 | 可上传证书与私钥，或一键签发 |
以上配置位于「HTTPS 配置」标签页，字段截图与说明见 SSL 证书。
回源配置
| 配置项 | 说明 |
|---|---|
| 回源协议 | http / https / 跟随协议 / 跟随协议 + 端口 |
| 回源端口 | HTTP 回源端口、HTTPS 回源端口 |
| 回源域名模式 | 访问域名 / 访问域名:端口 / 固定 Host |
| 回源 Host | 选择固定 Host 时生效 |
| 回源超时 | 单位秒，默认 60 |
| 负载方式 | 轮询、IP Hash、加权轮询、最少连接、随机等 |
| 源站列表 | 可配置多个源站地址，支持权重 |
| 源站健康检查 | 开启后定期检测源站连通性 |
| 回源 HTTP 版本 | 默认 1.1 |
| 连接池 | 连接池大小、最大空闲连接、空闲超时 |
操作步骤：
- 在「回源配置」标签页中，于「域名」输入框填写需要防护的域名，每行一个。
- 设置「HTTP 监听端口」（默认 80）与「HTTPS 监听端口」（默认 443）。
- 在「源站服务器」中填写源站地址，每行一个，可配置多个构建高可用集群；「负载方式」默认采用轮询。
- 按源站实际情况选择「回源协议」与「回源协议版本」；源站使用 HTTPS 时，回源协议需选择 HTTPS，并在 HTTPS 配置中提供证书。
- 按需设置「回源域名模式」、「回源超时时间」（默认 60 秒）、「源站健康检查」、「回源连接池大小」（默认 1）、「最大空闲连接数」（默认 32）、「空闲连接超时」（默认 60 秒）。
- 点击左下角「保存修改」，系统会校验并平滑重载网关配置。
源站健康检查
开启后系统会周期性探测源站连通性，故障节点会被隔离并在恢复后自动回归；如需告警邮件，同时开启「系统管理 → 监控配置」中的「源站健康检测」，详见 监控通知与邮件。
高级配置
| 配置项 | 说明 |
|---|---|
| Gzip 压缩 | 开启后对指定类型内容压缩 |
| Gzip 类型 | 需要压缩的 MIME 类型 |
| WebSocket | 是否允许 WebSocket 连接 |
| POST 大小限制 | 请求体大小上限（MB） |
| 回源请求头 | 自定义发送给源站的请求头 |
| 客户端响应头 | 自定义返回给客户端的响应头 |
操作步骤：
- 切换到「高级配置」标签页。
- 「Gzip 压缩」按需选择开启或关闭；开启后可在「Gzip 压缩类型」中填写需要压缩的 MIME 类型，多个类型以分号分隔，如
text/plain;text/css;text/xml;text/javascript;application/javascript;application/json。 - 「WebSocket」按需选择开启或关闭，站点使用 WebSocket 业务时必须开启。
- 「POST 请求限制」填写请求体大小上限，单位为 MB，默认 32 MB。
- 点击左下角「保存修改」生效。
安全分区
| 分区 | 说明 |
|---|---|
| 攻击防护 | 15 类检测项的模式配置与自动封禁参数 |
| CC 防护 | 默认规则组、自动切换（含统计范围）、区域屏蔽、爬虫、IDC、黑白名单、自定义规则 |
详见：