| 顺序 | 本地例外/白名单通常优先于通用规则 |
|---|---|
| 冲突 | 同一请求命中拦截与放行规则时，以引擎顺序为准 |
| 验证 | 用测试请求核对最终动作，而非只读配置 |
验证方法
验证方法
1. 构造命中目标规则的测试请求
2. 查看实际动作与日志中的规则 ID
3. 与配置预期不符时检查规则顺序
4. 调整后回归验证规则顺序问题在配置界面上不一定直观，以实际动作验证为准。
规则优先级与冲突处理
多条规则命中同一请求时，动作优先级决定最终处置（放行/拦截/记录）；配置例外与白名单时注意与全局规则的执行顺序。
易错点
- 以为白名单一定优先，实际仍被拦截
- 调整顺序未回归测试，引入新的绕过或误拦
数据来源与参考
- ModSecurity 文档：规则处理阶段
- OWASP CRS 文档