| 准备 | 域名、源站、证书、真实 IP 传递、健康检查 |
|---|---|
| 观察 | 规则观察模式运行并收集误报 |
| 切换 | 按站点灰度拦截并验收 |
接入步骤
接入步骤
1. 收集站点与源站信息
2. 配置站点与证书，验证回源
3. 观察模式运行 ≥1 周
4. 调优后切换拦截
5. 验收并归档配置接入文档记录真实 IP 传递方式，便于后续排障。
业务接入 WAF 流程
新业务接入按标准流程：信息收集、连通性准备、观察运行、切换拦截与验收归档。
易错点
- 接入时未确认真实 IP 传递，日志里全是代理地址
- 观察期不足导致切换拦截后误报集中出现
数据来源与参考
- OWASP WAF 部署最佳实践
- ITIL 服务交付实践