阿里云Web应用防火墙接入案例分享之http流量劫持
一、概述
在日常使用阿里云Web应用防火墙的用户中，会出现一些对WAF上域名发起http请求时被流量劫持的情况，通过对这些问题案例的梳理，总结了相关方案供大家参考。
二、案例
2.1 案例一
2.1.1 问题背景
某教育门户网站使用海外WAF进行日常web攻击及安全扫描的防护，反馈海外用户无法访问相关二级子域名，国内用户访问无异常。
手把手教你Web应用防火墙设置白名单
网站接入Web应用防火墙后，其所有访问请求默认都将经过Web应用防火墙的网站防护策略过滤。网站白名单允许您设置放行满足特定条件的请求，命中白名单规则的请求将不经过Web应用防火墙的网站防护策略过滤，直接返回源站。
