一、配置前准备
在SLB实例接入WAF前，需完成以下基础环境准备：
- 确保已创建有效的WAF实例，并完成防护域名配置
- 获取WAF节点提供的CNAME地址或IP地址段
- 确认SLB实例与WAF实例处于相同地域
二、SLB监听器配置
通过阿里云控制台完成监听器设置：
- 登录控制台后进入负载均衡SLB管理页面
- 选择目标实例进入监听配置界面
- 在高级配置区域启用WAF防护模块
三、WAF地址绑定
执行具体地址绑定操作：
- 点击监听器详情页的添加WAF地址按钮
- 输入WAF服务商提供的IP地址和端口（默认80/443）
- 确认源站IP白名单设置，避免流量拦截
四、防护策略验证
完成配置后需执行有效性验证：
- 通过WAF控制台查看攻击日志记录
- 使用安全检测工具模拟XSS/SQL注入攻击
- 检查SLB监控指标是否显示流量清洗记录
配置结论
通过SLB与WAF的联动配置，可有效实现七层流量清洗与四层负载均衡的协同工作。建议定期检查WAF规则库版本，并结合业务流量特征调整防护阈值参数。配置完成后需保持DNS解析记录与WAF实例的同步更新，确保防护策略持续生效。
