开发者社区 问答 正文

关闭透明引流到升级WAF3.0后,中间的时间网站有没有什么影响,只是无法拦截恶意请求了还是会报错?

关闭透明引流到升级WAF3.0后,中间的时间网站有没有什么影响,只是无法拦截恶意请求了还是会报错?

展开
收起
三分钟热度的鱼 2023-08-08 09:50:12 70 分享 版权
2 条回答
写回答
取消 提交回答
  • 北京阿里云ACE会长

    无法拦截恶意请求
    在关闭透明引流和WAF 3.0还未正式接入前,网站将无法获得WAF的保护,任何恶意请求都无法被过滤。

    这是一个暂时的安全隐患。

    不会产生异常或报错
    由于WAF没有接入,网站的正常业务不会受到任何影响。不会出现异常信息或报错。

    需短暂中断业务
    升级WAF 3.0需要重新接入和配置,需要短暂中断业务来完成升级。

    但中断时间很短暂,通常在几分钟内完成。

    可能需要DNS更新缓存
    由于关闭原有WAF后使用了原始网站域名,用户设备的DNS缓存需要更新一下。
    更新后,用户才能访问到新的WAF 3.0。

    因此,升级WAF的过程中,网站主要的影响是无法拦截恶意请求,而不会产生明显的异常。

    中断时间也很短暂。升级完成后,WAF 3.0开始正常工作,网站又能获得良好的防护。

    2023-08-09 18:51:49
    赞同 展开评论
  • 是的,浏览器都会有重试机制。有个细节需要您评估下,透明引流的端口会不会有机器调用的api 接口,这种情况有可能客户端没有重试机制,会比较麻烦,对于普通web 用户而言影响很小。此回答整理自钉群“【客】WAF3.0用户咨询”

    2023-08-08 10:45:44
    赞同 展开评论