为了使 Web 应用防火墙识别出需要防护的域名，需要先在 Web 应用防火墙中添加域名。

下面以防护 waf.qcloudwaf.com 为例，说明配置步骤。

1. 登录 Web 应用防火墙，在左侧目录中，选择【Web 应用防火墙】>【防护设置】，进入域名配置页面。

2. 单击【添加域名】，进入基础设置页面。
   

域名配置

• 在域名输入框中添加需要防护的域名 waf.qcloudwaf.com 。

• 协议和端口可按实际情况选择。例如：勾选 HTTP，选择80端口；勾选 HTTPS，选择443端口。

• HTTPS 回源方式可选：HTTP 或 HTTPS。

说明：

选择 HTTP 时可以指定回源端口。选择 HTTPS 暂不支持指定回源端口，端口和对外开放端口一致。证书来源可选：腾讯云托管证书，自有证书。

在源站 IP 输入框内输入需要防护网站的真实 IP 源站地址，即源站的公网 IP 地址。

其他配置：在 Web 应用防火墙前，是否接入了其他中间代理设备，若有，请选择【是】，若无，请选【否】。

3.单击【保存】，完成配置后，可在域名列表看到刚刚添加的域名。

4.单击域名进入详情页，即可看到 Web 应用防火墙为站点分配的 CNAME。

说明：

Web 应用防火墙将会为每个添加到 Web 应用防火墙的域名（不区分一级域名和二级域名）分配一个唯一的 CNAME。