问答、Bug 反馈、使用讨论。提问自动标记「待解决」，采纳答案沉淀为公共知识库。
DaiWAF v1.2.0 已正式发布，本次更新重点如下：人机验证升级：新增行为指纹模型，验证通过率提升 12%。性能优化：规则匹配引擎重写，P99 延迟下降 …
从 v1.1 升级到 v1.2 后稳定运行了两周，分享一下自用的配置思路，供参考。一、验证策略分层全局人机验证强度保持「标准」，不对全站开「严格」。登录、注册、…
环境：DaiWAF v1.2.0，公司统一出口 IP 访问管理后台。现象：上午多名同事同时操作后台时触发 CC 拦截，整个出口 IP 被封 30 分钟，影响正常…
环境：v1.2.0，Nginx 反代模式，站点静态资源走 CDN。问题：CDN 回源请求没有人机验证 Cookie，被验证页拦住，导致图片和 JS 全部 403…
自研管理 API 走 /api/v1/* 路径，客户端是服务端到服务端调用，没有人机验证环境，请求全部 403。日志里显示被人机验证规则命中。服务端调用无法执行…
后台登录日志与操作日志里的 IP 全部显示为前置 Nginx 反代服务器的 IP，无法看到真实来源。已确认 X-Forwarded-For 头正常传递。
记录一次在宝塔面板（Nginx 1.22 + PHP 8.1）部署 DaiWAF v1.2.0 的完整流程，给后来人参考。一、环境准备宝塔安装 Nginx 与 …
分享一个电商站点的真实调优案例：上线初期注入规则「宽松模式」误报频发，搜索页带引号的正常请求都被拦。调整过程先用「仅记录」模式跑三天，导出误报样本归类。对搜索参…
目前告警只有邮件渠道，值班同学更习惯 Telegram / 企业微信机器人。希望支持 Webhook 自定义告警（攻击拦截、节点异常、证书到期等事件），payl…
为了让讨论更高效，发帖前请注意：提问：标题写清问题，正文附版本号、运行环境与已尝试的操作。Bug 反馈：请填写影响版本、环境与完整复现步骤，能附日志更好。行为规…
* 首发价仅限本次双11预售期，明年双11恢复日常价
