# 美国服务器WAF部署模式分类的技术原理

> 来源：梦飞idc云平台 | 原文：https://www.mfisp.com/25334.html | 发布：2023-11-17 | 更新：2023-11-17 | 分类：服务器vps推荐

[美国服务器](https://www.mfisp.com/shop/usvmidc)的WAF部署模式分类根据WAF工作方式及原理不同，可以分为四种工作模式：透明代理模式、反向代理模式、路由代理模式及端口镜像模式。前三种模式也被统称为在线模式，通常需要将WAF串行部署在WEB[美国服务器](https://www.mfisp.com/shop/usvmidc)前端，用于检测并阻断异常流量。端口镜像模式也称为离线模式，部署也相对简单，只需要将WAF旁路接在WEB服务器上游的交换机上，用于检测异常流量，本文小编就来介绍一下[美国服务器](https://www.mfisp.com/shop/usvmidc)WAF部署模式分类的技术原理。

 

![如何选择存储协议：InfiniBand vs 光纤通道](https://www.mfisp.com/wp-content/uploads/2023/03/18635-67ftWz-e1697527866311.png)

 

**1、透明代理模式（也称网桥代理模式）**

 

透明代理模式的工作原理是，当WEB客户端对[美国服务器](https://www.mfisp.com/shop/usvmidc)有连接请求时，TCP连接请求被WAF截取和监控。WAF则偷偷的代理了WEB客户端和美国服务器之间的会话，将会话分成了两段，并基于桥模式进行转发。从WEB客户端的角度看，WEB客户端仍然是直接访问[美国服务器](https://www.mfisp.com/shop/usvmidc)，感知不到WAF的存在；从WAF工作转发原理看和透明网桥转发一样，因而称之为透明代理模式，又称之为透明桥模式。

 

**2、反向代理模式**

 

反向代理模式是指将真实[美国服务器](https://www.mfisp.com/shop/usvmidc)的地址映射到反向代理美国服务器上。此时代理美国服务器对外就表现为一个真实美国服务器。由于客户端访问的就是WAF，因此在WAF无需像其它模式，如透明和路由代理模式，一样需要采用特殊处理去劫持客户端与[美国服务器](https://www.mfisp.com/shop/usvmidc)的会话然后为其做透明代理。当代理服务器收到HTTP的请求报文后，将该请求转发给其对应的真实美国服务器。后台服务器接收到请求后将响应先发送给WAF设备，由WAF设备再将应答发送给客户端。

 

![](https://www.mfisp.com/wp-content/uploads/thumb/2021/10/fill_w120_h120_g0_mark_6b9525161d6ba7_1_post.webp) 

[![](https://www.mfisp.com/wp-content/uploads/thumb/2021/10/fill_w120_h120_g0_mark_6b9525161d6ba7_1_post.webp)](https://www.mfisp.com/shop/336.html)

## [美国服务器-USC3E31230B](https://www.mfisp.com/shop/336.html)[出售]

 

￥999

 

￥1199

 
 
- 库存：9.9k 
- 已售：121 
- 人气：3.3k

 

这个过程和前面介绍的透明代理其工作原理类似，唯一区别就是透明代理客户端发出的请求的目的地址就直接是后台的[美国服务器](https://www.mfisp.com/shop/usvmidc)，所以透明代理工作方式不需要在WAF上配置IP映射关系。

 

**3、路由代理模式**

 

路由代理模式，它与网桥透明代理的唯一区别就是该代理工作在[美国服务器](https://www.mfisp.com/shop/usvmidc)路由转发模式而非网桥模式，其它工作原理都一样。由于工作在路由（网关）模式因此需要为WAF的转发接口配置IP地址以及路由。

 

**4、端口镜像模式**

 

端口镜像模式工作时，WAF只对[美国服务器](https://www.mfisp.com/shop/usvmidc)的HTTP流量进行监控和报警，不进行拦截阻断。该模式需要使用[美国服务器](https://www.mfisp.com/shop/usvmidc)交换机的端口镜像功能，也就是将交换机端口上的HTTP流量镜像一份给WAF。对于WAF而言，流量只进不出。

 

![在数据中心网络设计中使用MLAG](https://www.mfisp.com/wp-content/uploads/2023/03/17981-jq1P3k.jpg)

 

以上内容就是关于美国服务器WAF部署模式分类的具体介绍，希望能解答部分[美国服务器](https://www.mfisp.com/shop/usvmidc)用户关于这方面的疑惑。

 

现在[梦飞科技](https://www.mfisp.com)合作的[美国VM机房](https://www.mfisp.com/shop/usvmidc)的[美国服务器](https://www.mfisp.com/shop/usvmidc)所有配置都免费赠送防御值 ，可以有效防护网站的安全，以下是部分配置介绍：

   

| CPU | 内存 | 硬盘 | 带宽 | IP | 价格 | 防御 |
|---|---|---|---|---|---|---|
| E3-1230v3 | 16GB | 500GB SSD | 1G无限流量 | 1个IP | 900/月 | 免费赠送1800Gbps DDoS防御 |
| E3-1270v2 | 32GB | 500GB SSD | 1G无限流量 | 1个IP | 1250/月 | 免费赠送1800Gbps DDoS防御 |
| E3-1275v5 | 32GB | 500GB SSD | 1G无限流量 | 1个IP | 1350/月 | 免费赠送1800Gbps DDoS防御 |
| Dual E5-2630L | 32GB | 500GB SSD | 1G无限流量 | 1个IP | 1450/月 | 免费赠送1800Gbps DDoS防御 |

   

[梦飞科技](https://www.mfisp.com)已与全球多个国家的顶级数据中心达成战略合作关系，为互联网外贸行业、金融行业、IOT行业、游戏行业、直播行业、电商行业等企业客户等提供一站式安全解决方案。持续关注[梦飞科技官网](https://www.mfisp.com)，获取更多IDC资讯！

 

![美国网站服务器绑定域名的操作步骤](https://www.mfisp.com/wp-content/uploads/2023/03/e82a178e15451c9a9b0bf0b0a5d32034.png)

---
本页由 梦飞idc云平台（https://www.mfisp.com）提供。站点导航见 https://www.mfisp.com/llms.txt