WAF 规则集
SQL 注入、XSS、路径穿越等，每一项都可按域名单独开关。
核心能力
层层防护
指纹识别
匹配 JA3 与 HTTP/2 指纹，拦截伪造 User-Agent 的客户端。
限速
按 IP 和路径限制请求频率，对违规者拦截或质询。
攻击防护模式
流量洪峰期间，对所有访客开启浏览器质询。
地域与 IP 规则
放行或拦截指定国家、网段和单个地址。
事件日志
每一次拦截和质询都会记录触发它的规则。
安全是单独的产品吗？
它是 CDN 的一部分。所有套餐都含基础防护，完整 WAF 随专业版及以上提供。
会误拦真实用户吗？
新规则可先以仅记录模式运行，观察事件日志后再正式启用。