WAF 基础知识与术语中心 | WAFWiki

学习路径

先理解流量路径和控制边界

建议先阅读完整基础页，再根据真实需求进入云 WAF、自托管 WAF、开源引擎、产品评测或部署教程。

什么是 Web 应用防火墙？从定义、用途和完整决策模型开始了解 WAF。WAF 如何工作理解解析、策略评估、动作、证据和响应流程。WAF 的类型比较托管边缘、云原生、自托管、Ingress、网关和嵌入式方案。WAF 与防火墙等控制的区别区分 WAF、网络防火墙、CDN、API 网关和 RASP 的责任。WAF 的发展历史了解应用代理、ModSecurity、合规、云 WAF、WAAP 和现代平台的演进。WAF 的能力与局限明确 WAF 可以帮助什么，以及何时必须修复代码、身份、网络或架构。

进入实践

把基础概念连接到产品与验证

产品名称相同并不代表部署和运营模式相同。下一步应围绕流量入口、团队责任、成本、日志和回滚做选择。

WAF 厂商与产品目录浏览结构化部署模式、价格路径、集成和官方来源。最佳开源 WAF区分完整产品、检测引擎和规则集。最佳云 WAF比较托管边缘与云原生资源绑定。独立 WAF 评测查看部署适配、限制、验证计划与替代方案。WAF 安装与验证教程按观察、调优、拦截和回滚路径实施。WAF 实验室与流程图查看原创架构图、证据和可复现验证方法。