故障恢复的处置顺序
WAF 失联或异常时按预案处置：优先切换到健康节点，无法切换时按授权流程临时旁路，修复后回归串联并验证防护生效。全程记录故障时间、决策依据、恢复步骤与影响范围。旁路意味着防护空窗期，所以授权、记录、尽快恢复三件事缺一不可，不能凭现场判断随手拔线。
基本信息
| 切换 | 双机或集群环境切换至健康节点 |
|---|---|
| 旁路 | 紧急旁路须授权并限时，恢复后评估风险窗口 |
| 记录 | 故障时间、决策过程、恢复步骤、影响范围 |
| 验证 | 回归后确认防护策略实际生效 |
典型使用场景
- 设备失联：先确认影响范围，再决定切换还是旁路
- 双机故障：确认另一台设备状态与切换条件是否满足
- 业务瘫痪应急：按授权流程优先恢复业务可用性
- 故障修复：修复后回归串联并验证防护生效
- 事后复盘：补齐事件记录，更新预案与监控项
处置顺序
处置顺序
# 1. 确认影响范围与故障节点，判断业务是否已受影响
# 2. 双机环境优先切换到健康节点
# 3. 无法切换时按授权流程临时旁路，记录开始时间
# 4. 修复后回归串联，验证策略与证书配置生效
# 5. 补齐事件时间线与决策依据，评估旁路期间的风险处置选择
| 场景 | 首选动作 | 注意 |
|---|---|---|
| 单台设备异常 | 双机切换 | 确认备机状态与配置同步 |
| 双机同时异常 | 按授权旁路 | 记录旁路时段与风险窗口 |
| 性能瓶颈 | 限流或临时收窄策略 | 避免直接关闭防护 |
| 配置错误 | 回退到变更前备份 | 先确认备份可用再操作 |
旁路意味着防护空窗：必须经过授权、记录起止时间，并在恢复后评估该时段的暴露风险。