上线清单的用途
WAF 上线检查清单把防护配置、可用性设计、可观测性与合规要求拆成可逐项确认的条目，作为上线与验收的共同标准。它不是一次性文档：每次故障复盘与新需求上线后都应补充条目，逐步覆盖曾经踩过的坑，最终成为团队共同认可的检查基线。
基本信息
| 防护配置 | 规则集版本、防护模式、白名单与例外 |
|---|---|
| 可用性 | 双机或旁路能力、健康检查、容量余量 |
| 可观测 | 日志外发、告警通知、报表可用 |
| 合规 | 证书配置、日志留存、审批记录 |
典型使用场景
- 新站点上线：上线前逐项确认，避免遗漏关键配置
- 验收交付：作为验收标准与交付依据
- 故障复盘：把本次发现的遗漏补入清单
- 季度自查：按清单复核现网配置是否仍然有效
- 人员交接：清单代替口头说明，交接更完整
清单节选
清单节选
[ ] 防护模式符合预期（观察或拦截）
[ ] 双机同步正常，旁路手段可用
[ ] 真实客户端 IP 正确传递到后端
[ ] 日志平台可检索到拦截记录
[ ] 白名单与例外有复核日期与责任人
[ ] 证书有效且链完整，健康检查已配置检查维度
| 维度 | 检查要点 | 不合格后果 |
|---|---|---|
| 防护 | 规则集、模式、白名单 | 观察模式下防护未实际生效 |
| 可用性 | 双机、旁路、健康检查 | 单点故障直接导致业务中断 |
| 可观测 | 日志、告警、报表 | 发生拦截却没有记录可查 |
| 合规 | 证书、留存、审批 | 审计时缺少证明材料 |
清单要随每次故障更新：把这次踩到的坑写成条目，下一次上线就不会重复踩同一个坑。
上线检查与验收复核要分两次做：上线前核对配置，验收时核对实际生效状态，两次确认能抓住改过之后又回退的情况。