标签：真实IP

1. 精华：遇到访问异常，先看访问日志与Trace日志，定位是WAF还是源站问题。 2. 精华：误拦截首选切换到观察模式或临时添加白名单，避免业务中断。 3. 精华：证书和真实IP常是流量异常根源，检查SSL证书、X-Forwarded-For与健康检查配置。 本文以“问题描述 → 排查方法 → 解决建议”呈现，并遵循权威实操路径与审计链，帮助你快

1.概述：为什么要确认CDN后的真实地址 - CDN能隐藏源站IP，便于抗DDoS和缓存加速，但在故障排查或误配置时需要确认源站地址。 - 确认真实IP可帮助定位网络链路、路由问题和源站负载瓶颈。 - 真实IP信息用于安全审计、WAF规则排查和恢复自动化。 - 在迁移、证书更新或调试HTTPS握手异常时，直接连到源站更有效。 - 同时需注意合规