如何在不影响业务的情况下测试规则？

将规则的处置动作设置为「观察」模式，观察模式下仅记录日志不阻断请求。在「攻击详情」中确认规则命中符合预期后，再切换为「拦截」。

配置了规则为什么没有生效？

设置了白名单放行规则，但请求仍被拦截？

配置了"拦截并追加封禁"策略后，为什么该 IP 所有请求都被拦截了？

这是预期行为。"拦截并追加封禁"会在首次命中后将该 IP 加入临时封禁名单，封禁期内该 IP 的所有请求（包括正常请求）均会被拦截。如只需拦截匹配特定条件的请求，应使用"拦截"动作。

开启网页防篡改后，更新页面内容为什么不展示新内容？

网页防篡改会缓存受保护页面的内容。源站更新后，需在 WAF 控制台手动刷新对应页面的缓存，新内容才会生效。

开启网页防篡改后，是否所有文件都会自动缓存？

不会。需配置具体的文件后缀匹配规则，只有命中规则的资源才会被缓存。未配置规则的请求仍会回源。

智能 CC 防护误拦截正常用户

常见于 WAF 前有网关/CDN 等代理的场景。智能 CC 未感知前置代理时，会将代理 IP 的聚合流量误判为攻击。

解决方案： 在「域名接入」配置中确认「WAF 前是否有七层代理」已开启，并正确设置客户端 IP 获取方式（推荐指定 Header 字段如 X-Real-IP，避免 XFF 伪造）。