步骤4：切换DNS解析记录（正式接入Web应用防火墙防护）

详细解答可以参考官方帮助文档

修改您的网站域名的DNS解析，将该网站域名接入WAF进行防护。

将鼠标移至已添加的网站域名记录，获取WAF已为该域名所分配的CNAME地址。

说明：单击复制CName可将该CNAME地址复制到剪贴板。

说明：以下操作步骤以阿里云云解析DNS为例进行描述。如果网站使用的是其它域名提供商，参考以下操作步骤并结合实际域名管理控制台变更您的网站域名的DNS解析记录。

1. 登录云解析DNS控制台，修改您的网站域名的解析记录。

   • 记录类型：修改为CNAME。
   • 主机记录：填写对应的子域名（例如，www.aliyundemo.cn的主机记录为”www”，aliyundemo.cn的主机记录为”@”）。
   • 记录值：填写Web应用防火墙已分配的CNAME地址。
   • TTL：即域名缓存时间，可按照您的实际需求填写（一般建议设置为600秒）。

2. 填写完成后，单击保存，完成解析记录的变更。

更具体的操作说明，请参考修改DNS解析。

注意事项

• 同一个主机记录，CNAME解析记录值只能填写一个，您需要将其修改为WAF所分配的CNAME地址。
• 同一个主机记录，A记录和CNAME记录是互斥的。您需要修改为CNAME类型，并填入WAF所分配的CNAME地址。
• 如果DNS服务商不允许直接将A记录的解析记录修改为CNAME记录，您需要先删除该A记录后，再增加CNAME类型的解析记录。
  说明：整个删除、新增过程应尽可能在短时间内完成，确保网站访问不中断。如果删除A记录后长时间没有添加CNAME类型解析记录，可能导致域名解析失败。
• MX记录和CNAME记录是互斥的。如果您的网站域名必须保留MX记录，可以通过使用A记录指向WAF的IP来接入WAF防护。通过对WAF分配的CNAME地址使用Ping命令可以获取所分配的WAF IP，然后将A记录类型的解析记录中的记录值修改为该WAF IP。
  说明：如果您采用A记录方式将网站域名接入WAF防护，WAF将无法进行故障集群调度和故障bypass操作。