标签：自定义规则

1. 概述与准备工作说明问题范围与准备：确认是WAF对合法PHP请求误判（403/406/502等），准备好被拦截的完整请求（浏览器DevTools或抓包工具抓取），登录阿里云控制台并确保有域名管理权限。 2. 定位误判请求与获取日志步骤：登录WAF控制台 -> 安全防护 -> 攻击日志/防护日志，按时间/IP/URI过滤。复制被拦截记录的Requ

1.1 登录华为云控制台（console.huaweicloud.com），在顶部搜索框输入“WAF”并进入“Web应用防火墙”。 1.2 确认已有或创建WAF实例（按需选择按量或包年包月），准备好各域名的源站IP/域名、证书（如果需要HTTPS）、以及DNS管理权限以便修改解析。 2.1 在WAF实例页面，选择“域名管理”或“保护域名”，点击“新

1.概述：目标与防护思路 - 目标：在不影响正常用户体验的前提下，有效缓解CC（HTTP Flood / Slowloris等）与常见应用层攻击（XSS、SQL注入、恶意爬虫）。 - 思路小分段：先识别（日志+阈值），再防护（限速、挑战、封禁），最后优化（白名单、灰度放行与回放测试）。 2.准备工作：开通与环境检查 - 控制台路径：登录阿里云