蓝易云CDN:如何关闭WAF-Web应用防火墙(WAF)

蓝易云CDN：如何关闭WAF——Web应用防火墙操作说明

关闭WAF，通常需要进入目标网站的防护配置，停用站点WAF总开关，或将指定检测项设为“禁用”。如果只是暂时停止某项检测的拦截，同时保留记录，可以使用“仅观察”模式。三种操作的影响范围不同，应根据实际目的选择。

🔧 对于提供站点级WAF总开关的控制台，可以按以下流程操作，具体菜单名称以当前界面为准：

1. 找到目标网站。 登录控制台，进入网站列表，核对需要调整的域名，再打开该网站的WAF防护配置。
2. 记录原有设置。 保存当前开关、检测模式和规则配置，方便排查结束后恢复。
3. 关闭并保存。 停用该站点的WAF总开关，确认设置保存成功。支持这一机制的系统通常会保留原有规则配置，停止执行对应的站点WAF检测。
4. 验证实际效果。 确认配置生效后，重新执行此前失败的正常业务操作，结合响应结果和日志判断变化。站点WAF配置说明

关闭一个检测项，只影响该项检测；整站WAF是否停用，需要检查总开关和其他生效规则。 例如，将某个内置模块调整为“仅观察”后，该模块会记录命中情况而不拦截，但其他检测模块或规则库仍可能阻止同一个请求。

蓝易云公开功能说明支持检测项“禁用、仅观察、防护”三种模式，也支持误报链接一键加白。如果问题集中在文章发布、文件上传或某个业务接口，可以先查找对应防护记录，确认属于正常请求后，再针对该链接处理。放行范围应尽量具体，并保留应用自身的登录校验、接口鉴权和签名验证。蓝易云WAF功能说明

关闭WAF时，应明确操作对象是应用防护配置。将域名解析直接改到源站，会改变整个访问链路，可能同时绕过CDN及其他入口防护，不宜用这种方式代替单独停用WAF。DDoS防护、CC策略与WAF的运行状态，应分别核对。

关闭后仍然出现403，也不能仅凭状态码认定WAF没有关闭成功。 应结合请求时间、返回页面和日志，检查是否调整了正确的网站、配置是否已经生效，以及是否存在其他访问限制或源站权限问题。普通页面能够打开，也不能证明此前异常的接口已经恢复，需要复测具体业务操作。

🛡️ 如果关闭WAF是为了临时排查，问题定位后应修正规则或设置必要的例外，再恢复相应防护。若控制台没有所需开关，可联系蓝易云技术支持核实当前版本、账号权限及可调整范围，避免误改影响多个网站的全局配置。