DaiWAF 为站点提供开箱即用的纵深防御：多维人机识别让脚本与爬虫无从伪装，9 大类攻击特征防护全天候值守，数据全程留在你自己的服务器上。
每一项能力都来自生产环境的真实对抗，开箱即用，后台全配齐。
从真实浏览器环境中提取多维度特征综合验证，自动化脚本与伪造环境难以蒙混过关。
对可疑流量发起计算挑战：正常浏览器自动完成、顺畅通过；批量脚本每一条请求都要付出真实的计算成本。
JS 挑战、滑块拼图、图形验证码等多种形态按站点配置，挑战画面每次刷新皆不相同。
拖动、输入、环境一致性等访问过程纳入综合评估，真人操作自然流畅，脚本模拟痕迹明显。
恶意爬虫地址持续积累沉淀，已知威胁到访即拦，惯犯重复出现立刻挡下。
IP 组批量管理、自定义规则多条件组合、CC 规则多维度限频，防护策略自由组合。
Go 语言原生开发的单文件引擎，不依赖 Nginx，资源占用更低，为高并发场景而生。
站点并发上限 + 等候室排队放行，突发流量削峰填谷；AI 红队攻防测试持续加固防护体系。
多条件组 AND / OR 自由组合，5 种匹配算子，规则改动 5 秒内生效
站点防护开启后，访问者浏览器自动完成 JS 挑战，延迟档位 1 / 3 / 5 秒可选；高风险场景可一键切换滑块拼图或图形验证码。
访问者浏览器执行 JS 挑战并完成环境与行为检测，挑战延迟档位 1 / 3 / 5 秒由站点灵活配置，正常用户几秒即可进入站点。
缺口与画面每次刷新皆不相同，自动化工具难以建立稳定识别特征；拖动过程纳入综合评估，脚本难以模仿人类操作。
动态变形与干扰元素让机器识别成本大幅提升，同时剔除易混淆字符，保证真人输入体验。
每个站点可独立选择挑战形态与延迟档位，CC 防护触发后可联动拉起挑战，白名单流量直接免验证放行。
分钟级 QPS 趋势、攻击类型分布、请求维度 TopN 与 HLL 去重 UV，多 SQL 并发查询让大数据量下依然秒开。
站点、证书、规则、模板、统计全部在线配置，改动 5 秒热生效，无需重启引擎。
免费版提供完整基础防护能力，Pro 解除额度限制并增强检测能力；到期保留 48 小时完整功能，超时自动关闭防护功能、仅保留攻击拦截，绝不硬停业务转发。
| 能力 | 免费版 | Pro 标准版 | Pro 旗舰版 |
|---|---|---|---|
| 防护域名数 | 5 个 | 不限 | 不限 |
| 9 大类攻击特征防护 | |||
| CC 防护 | |||
| 人机验证形态 | JS 挑战 + 滑块 | 全部 4 类 | 全部 4 类 |
| 环境综合检测 | 基础 | 增强 | 增强 |
| 爬虫 IP 库 | |||
| 等候室 | |||
| 页面模板自定义 | 全局生效 | 可按站点定制 | 可按站点定制 |
| 白名单 / 自定义规则 / IP 组 | 各 10 条 | 不限 | 不限 |
| 简单负载均衡（多源站） | |||
| 统计报表 | 24 小时 | 30 天 + TopN + UV 去重 + 导出 | 30 天 + TopN + UV 去重 + 导出 |
| 引擎日志 | 离线保存 + 在线读取分析 | 全量日志在线实时查看 | |
| 技术支持 | 技术论坛 | 论坛 + 技术交流群 | 论坛 + 1v1 技术支持 |
| 代理商计划 | 可申请普通代理商 | 可申请金牌代理商 |
支持支付宝当面付扫码支付，支付成功即时发放授权码，引擎在线激活即刻生效。
完整基础防护，适合个人与小型站点
域名不限，检测增强 + 日志分析
全量日志实时查看，1v1 技术支持
支持支付宝当面付扫码支付，支付成功即时发放授权码；Pro 到期保留 48 小时完整功能（强提醒续费），48 小时后自动关闭防护功能（日志与统计停写、白名单/爬虫库/CC 失效），仅保留攻击拦截，业务转发不中断，已添加站点不删不减；到期前 30 / 7 / 1 天提醒续费。
15:00
授权码已发放至您的账号，可在用户中心「我的授权」查看
在引擎管理后台「授权管理」中粘贴授权码即可激活
真实用户的使用经验与官方解答，持续沉淀为公共知识库。
从 v1.1 升级到 v1.2 后稳定运行了两周，分享一下自用的配置思路，供参考。一、验证策略分层全局人机验证强度保持「标准」，不对全站开「严格」。登录、注册、下单等敏感路径单独提…
记录一次在宝塔面板（Nginx 1.22 + PHP 8.1）部署 DaiWAF v1.2.0 的完整流程，给后来人参考。一、环境准备宝塔安装 Nginx 与 PHP 8.1，扩展…
分享一个电商站点的真实调优案例：上线初期注入规则「宽松模式」误报频发，搜索页带引号的正常请求都被拦。调整过程先用「仅记录」模式跑三天，导出误报样本归类。对搜索参数启用参数化白名单，…
* 首发价仅限本次双11预售期，明年双11恢复日常价
