通用反向代理 WAF 工作流程

实验状态

证据原则

WAFWiki 会区分已验证的动手实测、冒烟实测、架构图和方法论说明。任何本地实验都只证明记录环境中的有限路径，不代表完整生产就绪。

环境

Reverse proxy WAF before the upstream application

Request headers, URI, parameters, body, response context, and rule/action logs

Replay clean workflows, then safe lab payloads, then tune narrow exclusions

命令

curl -w 'status=%{http_code} total=%{time_total}\n' -o /dev/null -s https://app.example/health

Record the clean response and latency before enabling stronger rules.

Query WAF logs for rule id, action, path, parameter, anomaly score, client context, and upstream status.

每一次阻断或告警都应能对应规则、请求字段和业务影响。

观察结果

决策质量

A WAF decision should be traceable to a rule, score, action, and affected application route.

上线顺序

Normal workflows should be captured before prevention mode is enabled.

图和方法保持厂商中立。
每个具体 WAF 都应使用当前官方文档和产品日志验证。
功能声明在同一工作负载验证前只能视作假设。

证据上下文

公开页面展示可安全公开的环境与结果摘要；原始本地日志保留在项目文档中，便于后续复核。

限制