阿里云WAF是否支持自定义端口?对端口有什么限制?
发表时间:2022/09/24
阅读量:898
来源:
云熙科技
云熙科技是阿里云精英级代理商,具备专业的企业IT解决方案,为客户提供上云咨询到产品配置、云上解决方案、应用迁移、安全防护等全套服务支持,帮助更多的客户快速、便捷、低成本地实现数字化的转型。
WAF是否支持自定义端口?
WAF企业版及旗舰版支持自定义非标准端口。企业版最多支持10个非标准端口,旗舰版最多支持50个非标准端口。
WAF是否对接入端口有限制?
根据接入方式不同,具体说明如下:
- CNAME接入:
WAF只支持接入通过指定端口提供HTTP/HTTPS服务的域名。
- 透明接入:
WAF对接入端口没有限制,您可以将80~65535范围内任意端口的Web业务,通过透明接入方式接入WAF进行防护。
除了上述WAF对接入端口的限制,根据当前网络访问验证结果,互联网运营商侧或因部分高危端口存在安全隐患,会拦截针对高危端口的业务流量。相关的高危TCP端口包括:42、135、137、138、139、445、593、1025、1434、1068、3127、3128、3129、3130、4444、5554、5800、5900、9996。如果您的Web业务使用了上述高危端口,则业务接入WAF后,可能出现业务在部分地域无法被访问的问题。因此,建议您将业务接入WAF前,确保Web业务使用其他非高危端口。