AWS WAF vs Cloudflare WAF：WAF 对比

快速结论

AWS WAF vs Cloudflare WAF：如何选择

以 AWS 原生资源绑定为核心时优先 AWS WAF；希望 DNS、CDN、DDoS、Bot 和 WAF 统一在跨云边缘时优先 Cloudflare。

维度	AWS WAF	Cloudflare WAF	WAFWiki 备注
控制平面	AWS services such as CloudFront, ALB, API Gateway, and AppSync	Cloudflare global edge and DNS proxy model	应基于真实流量路径、日志和回滚成本验证。
价格模型	Usage-based AWS WAF pricing model	Plan and feature packaging model	成本比较需要结合真实请求量、规则范围和所需功能。
平台覆盖范围	AWS-native WAF and rule groups	Broader edge platform with CDN, DNS, DDoS, WAF, and bot controls	这是选型 PoC 中需要重点验证的差异。
价格模型	按量计费	免费 / Paid plans	应基于真实流量路径、日志和回滚成本验证。
许可与支持	商业服务	商业服务	成本比较需要结合真实请求量、规则范围和所需功能。
集成面	AWS Shield / AWS Firewall Manager / CloudWatch	Cloudflare CDN / 规则集 / Bot 管理	应基于真实流量路径、日志和回滚成本验证。
关键控制	托管规则组 / 自定义规则 / Bot 控制	托管规则 / 自定义规则 / Bot 控制	功能声明应转化为 PoC 测试项，而不是直接当作结论。
运维责任	托管服务	托管服务	重点确认监控、升级、调优、事件响应和回滚责任。
适用负载	AWS 工作负载 / CloudFront 应用 / AWS 原生团队	全球边缘防护 / 托管安全 / CDN 优先团队	先匹配团队能力与架构，再进入深度调优和采购评估。
来源可信度	已跟踪 5 个来源链接	已跟踪 2 个来源链接	这是选型 PoC 中需要重点验证的差异。

工作流模型

该流程图区分 AWS 资源绑定与 Cloudflare DNS 代理边缘；比较托管规则名称前，应先确认当前流量控制面。

架构允许时，把 AWS WAF 与 Cloudflare WAF 放在相同测试域名或受保护路径后验证。
先比较 AWS WAF 的 CloudFront / Application Load Balancer 路径与 Cloudflare WAF 的云边缘 / DNS 代理路径，再比较功能表。
先回放正常登录、上传、API 和后台流程，再使用拦截动作。
分别记录两边的规则命中、误报、延迟、日志字段、责任归属和回滚步骤。

科学对比原则

使用真实请求量、受保护资源、日志需求、Bot 功能、CDN 归属和支持要求评估两者成本与运维。

AWS WAF 是一款托管 WAF，适合 AWS 工作负载、CloudFront 应用、AWS 原生团队等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。

Cloudflare WAF 是一款托管 WAF，适合全球边缘防护、托管安全、CDN 优先团队等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。