| 规则组 | 基础防护、Web 漏洞、CC、Bot 管理 |
|---|---|
| 自定义 | 按 URL、Header、参数配置规则 |
| 观察 | 支持仅记录模式，先跑一段时间 |
配置顺序
配置顺序
1. 开启基础防护（观察模式）
2. 打开业务适用的规则组
3. 按业务补充自定义规则
4. 观察误报并调整后切换拦截云 WAF 规则由厂商维护更新，注意阅读规则变更公告。
云 WAF 规则配置要点
云 WAF 通常提供托管规则组、自定义规则与频率控制；开启顺序与本地设备类似，先观察后拦截。
易错点
- 全量开启规则组不做观察，误拦会直接影响线上业务
- 自定义规则与托管规则冲突时排查顺序不清
数据来源与参考
- 云 WAF 产品文档（以各厂商实际文档为准）