关闭透明引流到升级WAF3.0后,中间的时间网站有没有什么影响,只是无法拦截恶意请求了还是会报错?
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。
无法拦截恶意请求
在关闭透明引流和WAF 3.0还未正式接入前,网站将无法获得WAF的保护,任何恶意请求都无法被过滤。
这是一个暂时的安全隐患。
不会产生异常或报错
由于WAF没有接入,网站的正常业务不会受到任何影响。不会出现异常信息或报错。
需短暂中断业务
升级WAF 3.0需要重新接入和配置,需要短暂中断业务来完成升级。
但中断时间很短暂,通常在几分钟内完成。
可能需要DNS更新缓存
由于关闭原有WAF后使用了原始网站域名,用户设备的DNS缓存需要更新一下。
更新后,用户才能访问到新的WAF 3.0。
因此,升级WAF的过程中,网站主要的影响是无法拦截恶意请求,而不会产生明显的异常。
中断时间也很短暂。升级完成后,WAF 3.0开始正常工作,网站又能获得良好的防护。
是的,浏览器都会有重试机制。有个细节需要您评估下,透明引流的端口会不会有机器调用的api 接口,这种情况有可能客户端没有重试机制,会比较麻烦,对于普通web 用户而言影响很小。此回答整理自钉群“【客】WAF3.0用户咨询”