WAF

WAF 检查请求内容,拦截 SQL 注入、跨站脚本等攻击。基础 WAF 所有套餐都有,默认已开启。

开关与模式

进入「安全中心 › 防护设置 › WAF」:

• WAF 总开关:关闭后整站不再检查,不建议长期关。
• 观察:只记录命中事件、照常回源,适合刚开启时先跑几天看有没有误报。
• 拦截:对可疑请求直接拦截。

请求没检查完怎么办

请求内容太大、参数或请求头过多时,WAF 会尽量补查,补查后仍有遗漏的按设置处理(放行或拦截)。上传大文件的网站要留意这一项。

误报用例外处理

误报时请用「WAF 例外」放行,不要直接关 WAF。

• 只填路径前缀:这个路径下整段不检查;
• 再填参数名:只是这些参数不检查,路径下其余部分仍然检查。

基础与增强

基础 WAF 使用随版本升级的内置规则。开通 WAF 增强和规则更新后,有更深的检查、规则每小时更新和高危 IP 库,见增值防护。