WAF配置

网站自己打开一切正常，合作方的接口却时不时报错，或者支付回调隔三差五丢单。翻日志才发现，请求还没到源站就被阿里云盾拦下了。这种情况多半是正常流量被规则误判，防护本身没有大问题。这篇文章讲怎么定位误拦的规则，并用精确的白名单放行合法请求，同时尽量保住其他路径的防护。 先看日志，找到拦截的规则 阿里云盾工作在应用层，会检查请求的URL、请求头、Cookie 和请…