对照表
| 概念 | 阿里云 | 腾讯云 | 华为云 |
|---|---|---|---|
| 产品名 | Web 应用防火墙 WAF | Web 应用防火墙 WAF | Web 应用防火墙 WAF |
| 接入方式 | CNAME 接入/透明接入 | CNAME 接入/负载均衡接入 | CNAME 接入/独享模式 |
| 防护规则 | Web 攻击、CC、Bot 管理 | Web 攻击、CC、BOT | Web 攻击、CC、反爬 |
| 计费 | 按版本/域名/流量 | 按套餐/域名 | 按版本/域名 |
WAF 接入后要同步源站 IP 白名单策略：只放行 WAF 回源地址，避免攻击者绕过 WAF 直连源站。
Web 应用防火墙术语对照
WAF 三家同名：以反向代理方式清洗 HTTP/HTTPS 流量，防护注入、XSS 与 CC 攻击；接入方式与规则集术语差异不大。
易错点
- 源站仍对公网直接开放，攻击者绕过 WAF 直接打源站
- 开启严格规则未先观察模式，误拦截正常业务请求
数据来源与参考
- 阿里云 WAF 文档
- 腾讯云 WAF 文档
- 华为云 WAF 文档