一:关于goodwaf
在站长群看到有人提到这个产品,然后找到了官网,奇迹般的发现之前注册过它家产品。
进一步看了下,这个goodwaf是有CDN牌照的,而且貌似在2020那会就开始推出这个业务了。
之所以感觉应用的人还不多,我觉得可能是跟goodwaf宣传的重点是“云waf”而不是“cdn”有关。
在其官方页面和控制台看来,主要也是侧重于“WAF”的网页防护,然后也是有“CDN”这样的网络节点功能。
GOODWAF=传统waf+主动防御+数据风控+态势感知
二:注册使用
使用其实也简单,点击打开www.goodwaf.cn的主页,申请账户,然后在“WAF管理”当中添加需要保护的域名,通过审核后找人工过白域名,再修改域名cname即可。
跟其它WAF/CDN使用一样,也支持上传SSL网络证书。
添加完成后,会有审核。审核完成后就能获取到cname地址了。与其它CDN一样,只需要域名解析更换为它们的CNAME就可以了。
这款goodwaf提供对于网络安全方面的防护,针对一些攻击,shell注入之类的攻击会做处理。
当然即使审核通过,访问还会是412代码,那是因为还需要联系客服人员针对域名过白,系统的审核貌似是后台审核,但是域名需要额外联系添加白名单。
域名过白后,整个设置才能生效。
三:节点分配
默认是免费版,免费版提供基础的5M带宽,一个节点,但是貌似不限制流量。
在节点内容看到是G口服务器,当前貌似只有200+域名接入。
在群里的时候有友友是分配的两个节点,一个沈阳联通节点(之前百度云加速貌似也有沈阳联通节点),另外一个貌似台州电信节点,很遗憾我问了客服,客服说只有一个联通的节点。
域名如果接入后,在itdog等测试平台大概率还不会是200状态。那是因为goodwaf默认禁止了bot类访问,在设置当中关闭即可。
PS:关闭BOT防护,是因为不知道系统是否会拦截同样属于爬虫的搜索引擎“蜘蛛”,谷子清晰记得当时在CF设置拦截程序结果把百度等搜索引擎蜘蛛也都识别为风险了。
四:防护内容
goodwaf以WAF防护为主,免费版与其收费版除了宽带和节点外域名支持外,对于风险设置有更多加强。
总结:goodwaf有深厚背景,应该比较稳。然后这个系统偏重于WAF,对于CDN方面的设置如缓存文件格式,回源,缓存时间等无法设置。免费用户提供5M带宽一个节点(目前联通),还是可以的,该节点支持IPV6。
还没有评论,来说两句吧...