开源 WAF / Web 服务器安全 / 自托管 WAF
BunkerWeb WAF
BunkerWeb 是一款开源 WAF，适合 自托管 Web 应用、集成式 Web 服务器安全、Docker 用户 等场景。WAFWiki 建议从部署路径、误报治理、日志集成、性能影响和回滚方案验证它。
快速结论
BunkerWeb 是否值得进入候选名单？
BunkerWeb 更适合自托管 Web 应用、集成式 Web 服务器安全。在确定生产架构前，优先验证：需要团队自行负责部署、监控、升级、备份和回滚。
- 部署
- Docker、Linux、Kubernetes
- 价格
- 免费 / 付费
- 许可证
- 开源，提供商业选项
资料卡
- 价格
- 免费 / 付费
- 许可证
- 开源，提供商业选项
- 部署
- Docker、Linux、Kubernetes
- 集成
- NGINX 生态、反向代理、自托管应用
- 检查日期
- 2026-05-30
适合场景
- 自托管 Web 应用
- 集成式 Web 服务器安全
- Docker 用户
潜在限制
- 需要团队自行负责部署、监控、升级、备份和回滚。
- 正式上线前应使用真实业务流量验证误报、性能和日志链路。
WAFWiki 观点
BunkerWeb：开源 WAF 评估要点。
这不是推广页，而是评估页。使用它判断 BunkerWeb 适合哪些流量入口、哪些假设需要验证，以及哪些替代方案值得同轮测试。
评估清单
- 从一个 Docker 或 Linux 上游开始，记录端口、卷和网络路径。
- 评估时区分 Web 服务器加固与 WAF 类检测能力。
- 暴露公网流量前，检查生成配置、日志和管理入口。
- 保留已验证的 compose 或配置文件用于回滚。
能力快照
BunkerWeb 需要验证的能力
安全加固反向代理Automation-friendly deployment
常见问题
BunkerWeb 最适合什么场景？
BunkerWeb 常见评估场景包括：自托管 Web 应用、集成式 Web 服务器安全、Docker 用户。
BunkerWeb 是免费的吗？
BunkerWeb 的价格路径是：免费 / 付费。正式采购或上线前应以官网当前价格与服务条款为准。