接入方式对比
Download
聚焦模式
字号
当前云原生型 WAF 可支持五种流量来源方式：CLB 实例（内网和公网型）、云原生 API 网关、云函数、云上自定义网关与混合云网关，对比如下：
实例类型 | 适用场景 | 核心优势 | 接入方式 | 支持地域 |
适用于已使用或计划使用腾讯云公网或内网云原生型七层 CLB 的用户，如 Web 业务高并发场景。 | 支持镜像与清洗两种模式。 无需调整架构，支持一键 ByPass，稳定可靠。 | 支持域名与实例对象接入。 域名防护方式通过将域名与 CLB 监听器绑定，实现流量镜像检测与清洗。 | 东京、莫斯科、硅谷、多伦多、圣保罗、曼谷、中国香港、法兰克福、孟买、新加坡、首尔、利雅得、雅加达、弗吉尼亚 | |
适用于云原生 API 网关用户，如微服务架构、API 开放平台等场景，需统一管理 API 安全。 | 支持清洗模式。 转发与防护分离，API 网关侧控制流量接入，更可靠。 | 新加坡、中国香港、雅加达、首尔、曼谷、法兰克福 | ||
适用于云函数（SCF）用户，如无服务器 Web 应用、事件触发型业务防护。 | 支持清洗模式。 转发与防护分离，云函数侧控制流量接入，更可靠。 | 中国香港、弗吉尼亚、硅谷、圣保罗、法兰克福、首尔、孟买、东京、新加坡、曼谷 | ||
适用于自建 Nginx、Kong、APISIX 等应用网关用户，希望通过域名接入方式统一管理自建网关。 | 支持清洗模式。 无需调整网关架构，通过终端节点实现网络连通。 | 在 WAF 控制台添加域名并选择云上自定义网关作为流量来源，通过终端节点实现自建网关与 WAF 集群的网络连通。 | 法兰克福、新加坡定制接入 | |
适用于云上、云下等多种环境下的客户流量混合云 WAF 部署接入。 | 兼容任意环境。 支持集成 SDK 插件接入，自主可控。 | 接入方式与云原生 API 网关相同，但需要客户网关集成 SDK，转发业务流量至腾讯云 WAF 混合云防护集群。 | 客户自定义地域 |
域名接入方式对比
CLB 实例：通过在 WAF 控制台域名接入中配置域名和七层云原生型 CLB（监听器）资源，对经过云原生型实例监听器的 HTTP/HTTPS 流量进行旁路威胁检测和清洗，实现业务转发和安全防护分离。
云原生 API 网关与云函数：通过 API 网关控制台（详情请参见 API 网关产品文档）和云函数控制台开启 WAF 防护，以及 WAF 控制台域名接入中配置域名后，对经过云原生 API 网关和云函数网关的 HTTP/HTTPS 流量进行旁路威胁检测和清洗，实现业务转发和安全防护分离。
云上自定义网关：在腾讯云上自建 Nginx、Kong、APISIX 等应用网关，可在 WAF 控制台添加域名并选择云上自定义网关作为流量来源，使用终端节点实现网络连通。
混合云网关：客户网关集成 SDK，转发业务流量至腾讯云 WAF 混合云防护集群。
文档反馈