1. waf 中配置相应规则后,触发对应的拦截操作,其中 captcha 支持根据请求的语言返回对应语言的提示吗?
2. shield 中的Ddos 攻击防护是否在 waf 的更上一层接收流量? 如果遇到 Ddos 攻击,攻击的请求是否会记入到 waf 的请求费用中?
1. Amazon WAF Captcha 使用浏览器设置的语言来选择发送的挑战使用哪种语言,不需要其他设置即可。触发 captcha 后,用户看到的 waf captcha 页面上是可以选择语言的,目前有德语英语西班牙语中文。参考链接: <https://aws.amazon.com/about-aws/whats-new/2023/02/aws-waf-captcha-ten-additional-languages/> 。
2. shield adv 和 waf 是一起使用的,对于 shield adv 所保护资源上关联的时 waf web acl,其 rule 和 request 费用免费。默认 shield 是只支持 L3\~4 的,订阅 Adv shield 后,可以支持自动创建 WAF 来协助拦截 L7 的 DDos 攻击。此时使用的 WAF 是不另行计费的。