更新时间：2024-07-12 GMT+08:00
哪些情况会造成WAF配置的防护规则不生效？
域名成功接入WAF后，正常情况下，域名的所有访问请求流量都会经过WAF检测并转发到服务器。但是，如果网站在WAF前使用了CDN，对于静态缓存资源的请求，由于CDN直接返回给客户端，请求没有到WAF，所以这些请求的安全策略不会生效。
WAF与CDN的配置请参见使用CDN和WAF提升网站防护能力和访问速度。
防护原理（云模式-CNAME接入、独享模式接入）
通过WAF云模式-CNAME接入或者独享模式将网站添加并接入WAF后，网站所有访问请求将先流转到WAF，WAF检测过滤恶意攻击流量后，将正常流量返回给源站，从而确保源站安全、稳定、可用。
图1 防护原理
流量经WAF返回源站的过程称为回源。WAF通过回源IP代替客户端发送请求到源站服务器，接入WAF后，在客户端看来，所有的目标IP都是WAF的IP，从而隐藏源站IP。
图2 回源IP
父主题： 防护规则
防护规则 所有常见问题
- 如何将Web基础防护的仅记录模式切换为拦截模式？
- Web基础防护支持设置哪几种防护等级？
- CC攻击的防护峰值是多少？
- 在什么情况下使用Cookie区分用户？
- CC规则里“限速频率”和“放行频率”的区别？
- 配置“人机验证”CC防护规则后，验证码不能刷新，验证一直不通过，如何处理？
- 如何不拦截带有.js的文件？
- Web应用防火墙可以批量配置黑白名单吗？
- Web应用防火墙可以导入/导出黑白名单吗？
- 如何对异常IP进行封堵？
- 开启JS脚本反爬虫后，为什么客户端请求获取页面失败？
- 开启网站反爬虫中的“其他爬虫”会影响网页的浏览速度吗？
- JS脚本反爬虫的检测机制是怎么样的？
- 哪些情况会造成WAF配置的防护规则不生效？
- 如果只允许指定地区的IP可以访问，如何设置防护策略？
- Web应用防火墙的哪些防护规则支持仅记录模式？
- 拦截所有来源IP或仅允许指定IP访问防护网站，WAF如何配置？
- 系统自动生成策略包括哪些防护规则？
- 开启网页防篡改后，为什么刷新页面失败？
- 黑白名单规则和精准访问防护规则的拦截指定IP访问请求，有什么差异？
- 如何处理Appscan等扫描器检测结果为Cookie缺失Secure/HttpOnly？
more
