| 配置项 | 源站 IP/域名、端口、回源 Host、SNI |
|---|---|
| 校验 | 回源证书与域名一致 |
| 注意 | 源站变更需同步更新 WAF 配置 |
回源检查
回源检查
1. 从 WAF 侧访问源站端口连通
2. 回源 Host 与站点虚拟主机匹配
3. HTTPS 回源证书校验通过
4. 源站只放行 WAF 地址回源失败时先直连源站验证服务本身是否正常，再查 WAF 链路。
WAF 源站与回源配置
正确配置源站地址、回源端口与 Host，是 WAF 转发成功的前提；多源站场景需健康检查配合。
易错点
- 回源 Host 写错时源站返回默认站点页面，排查容易走偏
- 源站扩容新增节点后忘记加入 WAF 后端列表
数据来源与参考
- 厂商 WAF 站点配置文档（以厂商文档为准）
- OWASP WAF 部署最佳实践