标签：网站防火墙

1. 为什么将网站防火墙与CDN一起使用会出现误拦截？ 网站防火墙通常根据请求特征（如IP、User-Agent、请求体）判断风险，但当请求先经过CDN，源站看到的是CDN节点的IP，或CDN修改了某些头信息，就会导致WAF误判。 此外，CDN的缓存可能返回已经被拦截/异常标记的内容，或CDN做的安全策略（例如速率限制、WAF规则）与源站WAF