Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

令牌域和域名列表

在为客户端 Amazon WAF 创建令牌时，它会使用令牌域对其进行配置。在 Amazon WAF 检查 Web 请求中的令牌时，如果该令牌的域与任何被认为对 Web ACL 有效的域都不匹配，则会将该令牌视为无效因而拒绝。

默认情况下， Amazon WAF 仅接受其域设置与与 Web ACL 关联的资源的主机域完全匹配的令牌。这是 Web 请求中的 Host 标头的值。在浏览器中，您可以在 JavaScript window.location.hostname属性中找到该域名，也可以在用户在地址栏中看到的地址中找到该域名。

您还可以在您的 Web ACL 配置中指定可接受的令牌域，如下一节所述。在这种情况下， Amazon WAF 接受与主机标头的精确匹配项和与令牌域列表中的域名匹配。

您可以指定令牌域 Amazon WAF ，以便在设置域和评估 Web ACL 中的令牌时使用。您指定的域名不能是公共后缀，例如 gov.au。对于您无法使用的域名，请参阅公共后缀列表下的列表 https://publicsuffix.org/list/public_suffix_list.dat。

配置 Web ACL 令牌域列表

您可以将 Web ACL 配置为在多个受保护资源之间共享令牌，方法是提供包含您 Amazon WAF 要接受的其他域的令牌域列表。使用令牌域列表时， Amazon WAF 仍然接受资源的主机域。此外，它接受令牌域列表中的所有域，包括其前缀子域。

例如，令牌域列表 example.com 中的域名规范与 example.com（来自 http://example.com/）、api.example.com（来自 http://api.example.com/）和 www.example.com（来自 http://www.example.com/）匹配。它与 example.api.com（来自 http://example.api.com/）或 apiexample.com（来自 http://apiexample.com/）不匹配。

创建或编辑令牌域列表时，可以在 Web ACL 中对其进行配置。有关管理 Web ACL 的一般信息，请参阅 使用 Web ACL。

控制令牌内的域名设置

Amazon WAF 应质询脚本的请求创建令牌，这些脚本由应用程序集成 SDK 以及Challenge和CAPTCHA规则操作运行。

在令牌中 Amazon WAF 设置的域名由请求令牌的质询脚本的类型以及您提供的任何其他令牌域配置决定。 Amazon WAF 将令牌中的域设置为它可以在配置中找到的最短、最通用的设置。