您的网站成功接入WAF防护后，访问您网站的所有请求将先流转到WAF实例，经WAF实例过滤后再返回到源站服务器。流量经WAF实例返回源站的操作称为回源。
由于WAF实例的IP数量有限，源站服务器收到的所有请求都来自这些IP，在源站服务器上的安全软件（如安全狗、云锁）看来，这种情况是很可疑的，可能会屏蔽回源IP。因此，在接入WAF防护后，您需要在源站服务器的安全软件上设置放行所有WAF回源IP。
| 强烈推荐您在接入WAF防护后，卸载源站服务器上的其他安全软件。 |
WAF控制台提供了最新的回源IP段列表，您可以参照以下步骤进行操作：
- 前往管理 > 网站配置页面。
- 单击页面上方的Web应用防火墙回源IP网段列表，直接查看和复制所有WAF回源IP段。
- 在源站服务器的安全软件上，将步骤1中的IP段添加到白名单。
回源IP是WAF用来代理客户端请求服务器时用的源IP，在服务器看来，接入WAF后所有源IP都会变成WAF的回源IP，而真实的客户端地址会被加在中。
在接入WAF后，您应确保源站已将WAF的全部回源IP放行（加入白名单），不然可能会出现网站打不开或打开极其缓慢等情况。
为何要放行回源IP段？
接入WAF后，WAF作为一个反向代理存在于客户端和服务器之间，服务器的真实IP被隐藏起来，客户端只能看到WAF，而看不到源站。如下图所示：
在源站（真实服务器）看来，所有的请求源IP都会变成WAF的回源IP段。
由于来源的IP变得更加集中，频率会变得更快，服务器上的防火墙或安全软件很容易认为这些IP在发起攻击，从而将其拉黑。一旦拉黑，WAF的请求将无法得到源站的正常响应，故务必要确保回源IP在源站上没有被拦截。
