配置waf只能用域名cname吗，可以用ip吗

可以用ip的
https://docs.ucloud.cn/uewaf/2_common/20_fst

WAF那个防御节点是通过CNAME调度的，普通版本随时都有可能变动的

你直接把CNAME记录解析出来然后在DNS配置成A记录也可以，但是就失去了节点调度的能力

如果是和MX记录冲突这种情况，可以试试比如NS1这样提供DNAME服务的提供商