速读摘要：一个云 WAF 账号能保护的域名数量取决于套餐——基础版通常 1-5 个，专业版 10-50 个，企业版可上千。配置上有三种方式：逐个添加、泛域名接入、策略组复用。本文讲清域名数量限制、多域名管理技巧和成本优化思路。
一、域名数量的限制来自哪里
WAF 保护域名，本质是每个域名都占用一份配置（源站信息、证书、规则策略）和一部分节点资源。因此厂商按域名数量划分套餐档位。
| 套餐档位 | 典型域名数 | 价格倾向 |
|---|---|---|
| 基础/免费版 | 1-5 个 | 低 |
| 专业版 | 10-50 个 | 中 |
| 企业版 | 上百个，可定制 | 高 |
| 按量付费 | 不限量 | 按实际用量 |
具体数字各厂商不同，购买前务必确认。
二、三种多域名接入方式
2.1 逐个添加
最直接的方式：每个域名单独在控制台添加，各自配置源站、证书和策略。
- 优点：管控精细，每个站可配不同策略
- 缺点：域名多时配置工作量大
- 适用：域名数量少（10 个以内）、策略差异大
2.2 泛域名接入
用通配符一次性覆盖大量子域名，例如添加 *.example.com，所有子域自动受保护。
控制台 → 添加域名
域名填写：*.example.com
源站：填写对应的服务器 IP
证书：上传通配符证书（*.example.com）
效果：
a.example.com ✅ 受保护
b.example.com ✅ 受保护
c.example.com ✅ 受保护- 优点：一条配置覆盖所有子域，省域名额度
- 缺点：所有子域共用同一套策略，无法差异化
- 适用：同一业务的多个子域、SaaS 多租户场景
2.3 策略组复用
把常用规则做成”策略组”，多个域名引用同一策略组。改一处，全部域名生效。
策略组「标准防护」
├─ 开启 OWASP 规则
├─ 开启 CC 防护（1000 QPS）
├─ 开启 IP 情报库
└─ 应用区域封禁
域名引用：
site-a.com → 策略组「标准防护」
site-b.com → 策略组「标准防护」
site-c.com → 策略组「严格防护」三、成本优化思路
- 能用泛域名就别逐个添加，大幅节省域名额度
- 把不常被攻击的静态站合并到同一策略组，减少配置成本
- 定期清理已下线的域名，释放额度
- 评估”按量付费”是否比”包域名数”更划算
- 同一套业务的多个子域用一个证书（通配符证书），降低证书成本
四、多域名管理的注意事项
| 注意点 | 说明 |
|---|---|
| 策略差异 | 不同业务对误杀容忍度不同，别强求统一策略 |
| 证书管理 | 多域名可考虑 SAN 证书或多张单域证书，注意续期 |
| 日志区分 | 确保日志里能区分是哪个域名的请求，便于排查 |
| 额度规划 | 预判未来半年新增的域名，避免频繁升级 |
| 源站复用 | 多个域名共用一台服务器时，源站配置要正确区分 Host |
五、举例：10 个站点的域名规划
假设你运营 10 个网站：
├─ 主站 www.site.com + site.com → 2 个域名额度
├─ 博客 blog.site.com → 用泛域 *.site.com 覆盖
├─ 商城 mall.site.com → 泛域覆盖
├─ 其它子域 (dev/test/api).site.com → 泛域覆盖
└─ 另外 8 个独立域名的站 → 各占 1 个额度
总计占用：2 + 8 = 10 个额度
若逐个添加则不敷使用；用泛域名方案后节省明显。六、小结
域名数量是”套餐档位”的核心指标之一。规划时先盘点现有域名、预估新增数量，再决定档位。配置上优先用泛域名 + 策略组复用，既省额度又好维护。
如果你的站点正被恶意爬虫、CC 攻击困扰，或需要一套开箱即用的 Web 应用防护，可以了解百度云防护 Web 应用防火墙（专业版 299 元/月，年付 2399 元，可联系主机吧客服购买）——支持自定义访问策略、URI 频率限制、BOT 防护、威胁情报与 API 防护，无需改动源站代码，改 DNS 即可接入。包年包月计费，流量峰值买多少防多少，无后付费陷阱。
