技术论坛 › 问答专区 › 【已解决】反向代理模式下,静态资源如何加白名单?

问答已解决 【已解决】反向代理模式下,静态资源如何加白名单?

安 安全小白小李 2026-09-27 16:45 浏览 219 回复 2

环境:v1.2.0,Nginx 反代模式,站点静态资源走 CDN。

问题:CDN 回源请求没有人机验证 Cookie,被验证页拦住,导致图片和 JS 全部 403。尝试在站点级排除 js/css 目录未生效。

正确的白名单姿势是什么?

2 条回复

按楼层正序 · 每页 50 楼 · 采纳答案第一页置顶
✓ 采纳答案
D
DaiWAF官方官方2026-09-28 16:45#2

站点级排除只对「验证强度」生效,静态资源放行需要在全局白名单里配置:

  • 进入「防护策略 - 全局白名单」。
  • 添加规则:路径匹配 *.js、*.css、/static/*,动作选择「跳过人机验证」。
  • 保存后清一下规则缓存即可生效。

注意:白名单只跳过验证,不跳过攻击特征检测。

安
安全小白小李2026-09-29 16:45#3

按这个配置加完就通了,感谢官方!

发表回复

未登录用户仅可浏览,登录后可回复
双11 首发 · 限时 5 折
5折
首发专享限量 100 份 · 定金 ¥10 锁名额
日常价 ¥2,999¥1,500首发直降 ¥1,499
距定金截止仅剩
00天00时00分00秒

* 首发价仅限本次双11预售期,明年双11恢复日常价

0.061396s