阿里云国际站Web应用防火墙深度解析：从选型到实战的全方位指南
一、Web应用的“看门人”：WAF 3.0到底是什么？
如果你的Web应用是一栋大楼，那WAF就是站在门口的安检员——每一个试图进入的请求都要经过它的扫描，可疑分子直接拦下，正常的访客顺利放行。Web应用防火墙（Web Application Firewall）就是这样一个角色：它位于用户和源站服务器之间，对每一个HTTP/HTTPS请求进行深度检测，在恶意请求抵达服务器之前就将其拦截。
阿里云国际站WAF 3.0是这个产品的第三个大版本，相比WAF 2.0在底层架构、接入方式、防护配置逻辑和计费模式上都有全面优化。一个值得注意的细节是：WAF 3.0和WAF 2.0无法在同一个阿里云账号下共存，如果已经购买了2.0实例，登录控制台看到的是2.0版本界面；买了3.0实例则看到3.0版本界面。目前两个版本之间还不支持自动迁移，需要迁移的话得提工单联系技术支持。
部署WAF 3.0的门槛非常低——官方宣称5分钟内就能完成配置，不需要买硬件、装软件，也不用改路由。这对于那些“安全很重要但人手有限”的团队来说，确实是个省心的选择。
二、版本怎么选？一张表看懂WAF 3.0的五种“皮肤”
WAF 3.0提供五种版本：包年包月基础版、高级版、企业版、旗舰版，以及按量付费版。不同版本之间的差异主要体现在QPS上限、可接入域名数量、防护对象数量以及可用的防护模块上。
先看QPS这个核心指标——WAF 3.0不再以带宽作为流量规格的衡量标准，而是统一使用QPS（每秒HTTP/HTTPS请求数）。基础版只有10 QPS，基本只适合个人博客这种超低流量的场景；高级版2,000 QPS，适合中小型网站；企业版5,000 QPS；旗舰版10,000 QPS。按量付费版在中国内地最高支持30,000 QPS，非中国内地支持3,000 QPS。如果你的业务峰值QPS超过了版本自带配额，还可以额外购买QPS扩展——不同版本和区域的扩展上限和价格都不一样。
可接入的域名数量也是一个重要的选型维度：基础版3个、高级版5个、企业版10个、旗舰版50个、按量付费版1000个。如果需要接入更多域名，可以额外购买扩展域名包——高级版最多可扩展500个，企业版2,000个，旗舰版5,000个。防护对象数量（即可以接入的云产品实例与域名）方面，企业版支持2,500个，旗舰版支持10,000个。
基础服务费的价格方面：基础版140美元/月、高级版556美元/月、企业版1400美元/月、旗舰版4260美元/月。增值服务如API安全、Bot管理、洪峰限流等需要额外付费。高级版、企业版、旗舰版可以免费试用一次Bot管理和API安全，有效期7天。
选型建议：个人博客或演示站点→基础版就够了；中小型业务网站→高级版起步；有高安全要求的中型企业→企业版；大型业务或需要定制化安全策略→旗舰版；业务量波动大、不确定峰值→按量付费版更灵活。
三、核心防护能力：WAF到底能挡住什么？
WAF 3.0的核心防护能力可以分成四个大的模块来理解：Web核心防护、HTTP Flood防护（也就是CC防护）、Bot管理、API安全。
3.1 Web核心防护：OWASP Top 10的“守门员”
Web核心防护是WAF最基础也最重要的能力，主要防御SQL注入、XSS跨站脚本、WebShell上传、后门程序、命令注入、畸形HTTP请求、目录遍历等常见Web攻击。WAF内置了阿里云安全团队维护的防护规则集，默认启用且采用拦截模式——也就是说，接入WAF的域名默认就会受到这层保护。
除了拦截攻击，WAF还可以隐藏源站服务器的真实IP地址，防止攻击者绕过WAF直接攻击源站。对于新上线的应用，可以先开启“观察模式”——只记录告警日志但不拦截，用来观察是否有误报，确认无误后再切换到拦截模式。
深度检测技术是WAF的核心竞争力之一。它能够完整解析HTTP的各种数据格式——包括任意Header字段、表单数据、multipart、JSON、XML——还能对URL、JavaScript Unicode、HEX、HTML实体、Java序列化、PHP序列化、Base64、UTF-7、UTF-8以及各种混合嵌套编码进行解码。大白话翻译一下：不管攻击者怎么“包装”恶意payload，WAF基本都能把它“拆开”看清楚。
3.2 HTTP Flood防护：让CC攻击“撞墙”
CC攻击（Challenge Collapsar）本质上是大量合法的HTTP请求耗尽服务器资源。WAF 3.0的HTTP Flood防护模块通过多维度的频率控制来应对：按源IP限制访问速率、通过重定向挑战和人机验证来确认访客身份、通过关联响应码统计、URL请求分布、Referer和User-Agent的异常模式来识别攻击特征。此外，WAF还依托阿里云的大数据安全能力构建威胁情报和可信访问模型，快速区分恶意流量和正常用户。
3.3 Bot管理：跟爬虫“斗智斗勇”
Bot管理模块的覆盖范围很广：Web页面、H5、原生App（iOS/Android/HarmonyOS）、微信小程序、支付宝小程序都能保护。它能把Bot流量分成恶意、可疑、合法三类，并在报表中展示流量趋势和风险客户端详情。
技术实现上，Bot管理在全请求生命周期内进行检测——使用超过100种浏览器探测特征、7000多种客户端指纹类型、超过100万条恶意Bot威胁情报签名，以及6种高级Bot检测算法。Bot威胁情报规则覆盖了700多种爬虫类型，基于阿里云全网的威胁情报和流量分析实时更新。
针对App场景，WAF还提供了App Protection能力——通过Anti-Bot SDK集成到App中，检测代理、模拟器以及带有无效签名的请求。简单说，就是能分辨出请求是来自“真人用真App”还是“机器在模拟”。
3.4 API安全：一键发现+全生命周期保护
API安全模块支持一键开启被动流量分析，自动发现API资产并评估风险。它覆盖API的完整生命周期——从资产发现、风险评估到持续防护。对于微服务架构和Serverless应用来说，API数量庞大且动态变化，手动维护安全策略几乎不可能，API安全的自动发现能力就变得非常关键。
四、接入方式三选一：CNAME、云原生还是混合云？
WAF 3.0支持三种接入方式：CNAME接入、云产品接入（透明代理/SDK插件）、混合云接入。
4.1 CNAME接入：最通用、最灵活
CNAME接入是最传统的WAF接入方式：把需要防护的域名添加到WAF，然后将域名的DNS解析指向WAF提供的CNAME地址。在这种模式下，WAF作为反向代理集群，同时参与流量转发和检测防护。这种方式的优点是不限制源站位置——无论源站部署在阿里云、其他云还是自建机房，都可以使用。缺点是需要修改DNS解析，而且每个域名需要单独接入。
4.2 云产品接入：原生集成，零侵入
云产品接入是WAF 3.0的重大升级。如果你的业务已经部署在阿里云的ALB（应用型负载均衡）、MSE（微服务引擎）或函数计算FC上，推荐使用这种接入方式。
WAF 3.0提供了两种云产品接入模式：
透明代理模式：通过添加引流端口到WAF，让云产品网关自动改变路由，将Web业务流量引流到WAF。WAF作为透明代理集群，同时参与流量转发和检测。相比WAF 2.0，3.0版本在TLS协议支持上更加灵活，不再限制TLS版本，也可以为acw_tc Cookie设置Secure属性。
SDK插件模式：这是WAF 3.0新增的能力。WAF通过SDK模块化的方式集成在云产品的网关中，由内嵌在网关中的SDK提取流量并进行检测和防护。关键区别在于：这种模式下WAF不参与流量转发，避免了因额外引入一层转发而带来的兼容性和稳定性问题。同时，支持基于实例一键开启安全防护，不需要修改DNS，也不需要配置证书、端口、回源算法等，接入流程大幅简化。对于函数计算上的Web应用，WAF通过SDK模块化的方式与FC原生架构集成，支持为绑定的自定义域名开启安全防护。
4.3 混合云接入：本地部署，云端统一管控
混合云模式适合那些有本地化部署需求、或源站不在阿里云上的场景。通过在本地IDC部署WAF防护集群，对不经过阿里云的Web流量进行防护。混合云WAF实例目前仅提供独享版。它支持反向代理和SDK集成两种模式。在反向代理模式下，需要修改DNS解析指向混合云集群地址；在SDK集成模式下，SDK部署在统一接入网关上，通过流量镜像让WAF检测流量，流量转发和检测分离。
五、防护策略配置：模板、对象与规则的“三角关系”
WAF 3.0的防护配置采用了“防护对象 → 防护模板 → 防护规则”的三层结构。
防护对象：每个接入WAF的域名或云产品实例，系统会自动创建一个防护对象。可以把多个防护对象加入一个防护对象组，实现集中管理。
防护模板：防护模板是防护规则的集合，由三部分组成——模板类型（默认模板自动覆盖所有防护对象，自定义模板只应用于指定对象）、防护规则（具体的检测逻辑和响应动作）、生效对象（模板应用到哪些防护对象或对象组）。
防护规则：在模板中定义具体的检测逻辑——比如“某个IP在10秒内请求超过100次就触发验证码”这样的自定义规则。
配置流程也很清晰：资源接入WAF后自动生成防护对象 → 根据业务需求选择合适的防护模块并新建防护模板 → 在模板中添加防护规则 → 选择防护对象作为模板的生效对象。
WAF支持多种防护模块：核心防护规则（默认启用）、IP黑名单、自定义规则、区域封禁、扫描防护、CC防护、Bot管理、API安全等。不同版本支持的模块有差异，基础版不支持洪峰限流等高级功能。
六、日志、监控与告警：让安全“看得见”
WAF联合阿里云日志服务，提供网站域名访问日志和攻击防护日志的实时采集、查询、分析、加工、消费等一站式服务。开启了日志采集后，可以通过日志查询对防护对象的日志数据进行查询和分析，并基于分析结果生成统计图表、创建告警。
基于日志服务的告警功能，可以为接入WAF并开启了日志服务的防护对象配置自定义监控图表和告警服务，对业务整体流量和安全状态进行监控。这在等保合规和日常安全运营中都是刚需——没有日志，安全就是“盲人摸象”。
WAF还提供了安全报表，可以查看已防护域名的Web安全、Bot管理、访问控制/限流防护记录，进行业务安全分析。
七、实战建议：别把WAF当“万能药”
WAF很强，但它不是银弹。以下几点实战建议值得关注：
1. 分层防御才是王道。WAF防护的是应用层（L7），DDoS防护防护的是网络层和传输层（L3/L4）。两者需要配合使用，不能相互替代。
2. 后端API不能只依赖WAF。WAF是边界防护，但一旦攻击者绕过了WAF或者拿到了合法用户的凭证，后端应用自身的安全性就变得至关重要。核心API必须结合Token校验和签名鉴权。
3. 回源IP要加白名单。WAF会将清洗后的正常流量转发回源站，如果源站（ECS安全组、防火墙等）没有把WAF的回源IP加入白名单，正常请求也会被拒绝。
4. 地域封禁要谨慎。WAF自定义规则中对IP归属的“洲”、“国家/地区”、“省份”、“运营商”信息无法做到100%准确，可能存在误识别。封禁整个地域之前，建议先开启观察模式确认没有误伤正常用户。
5. 监控模式是新应用上线的“安全垫”。对于新上线的应用或新配置的防护规则，先用监控模式跑一段时间，观察是否有误报，再切换到拦截模式。
6. 数据合规不能忽视。使用CNAME接入时，业务数据会传输到所选的WAF实例部署区域，可能涉及数据跨境。中国内地的WAF实例使用华东1（杭州）的管控平面，数据存储在中国内地数据中心；非中国内地的WAF实例使用新加坡的管控平面，数据存储在新加坡数据中心。有数据合规要求的业务需要提前评估。
阿里云国际站WAF 3.0作为一个云原生的WAAP（Web Application and API Protection）解决方案，在Web应用防护、Bot管理、API安全三个维度提供了完整的能力覆盖。选对版本、用对接入方式、配置好防护策略，它就能成为你Web应用最得力的“看门人”。
关于上海汪远信息科技有限公司
上海汪远信息科技有限公司是国内深耕多年的综合型多云服务合作商，业务覆盖阿里云、腾讯云、华为云、天翼云、火山云、微软云、谷歌云、亚马逊云八大主流公有云平台。公司现有全职员工500人，行业经验10年+，八大云平台全年综合销量突破20亿人民币，累计服务超100万合作客户，累计助力企业部署云服务器近1亿台。作为阿里云国际站旗舰级别代理商，上海汪远信息科技可为客户提供阿里云国际站Web应用防火墙8折或返20%的优惠。团队具备完整的大、中、小型企业规模化上云项目承接能力，技术服务体系成熟稳定。为更好地服务国际站客户，公司已在香港成立分公司，全面覆盖亚马逊云、谷歌云、微软云、阿里云国际站、腾讯云国际站、华为云国际站等国际云平台的代理与服务。
常见问题
问：WAF 3.0和WAF 2.0能同时使用吗？
答：不能。WAF 3.0和WAF 2.0具有不同的底层架构和控制台，无法在同一个阿里云账号下共存。如果已购买WAF 2.0实例，控制台显示的是2.0版本；购买WAF 3.0实例则显示3.0版本。目前不支持自动迁移，需要迁移请联系技术支持。
问：WAF 3.0的QPS是什么意思？怎么估算我需要多少QPS？
答：QPS是每秒HTTP/HTTPS请求数，WAF 3.0以QPS为核心流量指标，不再以带宽计费。可以根据业务的历史访问日志估算峰值QPS，再留出一定的冗余。如果版本自带的QPS不够用，可以额外购买QPS扩展。
问：CNAME接入和云产品接入有什么区别？我该选哪种？
答：CNAME接入需要修改DNS解析，适用于所有场景（无论源站在哪里）。云产品接入不需要改DNS，但只适用于已部署在阿里云ALB、MSE或函数计算上的业务。如果业务已经跑在阿里云原生产品上，云产品接入的SDK模式更简单、兼容性更好。
问：Bot管理模块能防护App和小程序吗？
答：可以。Bot管理模块覆盖Web页面、H5、原生App（iOS/Android/HarmonyOS）、微信小程序和支付宝小程序。App场景下需要通过集成Anti-Bot SDK来实现防护。
问：WAF的日志可以保存多久？能自定义告警吗？
答：WAF联合日志服务提供日志的实时采集、查询和分析能力。可以基于日志服务配置自定义监控图表和告警。具体的日志保存时长取决于日志服务的存储配置。
问：WAF能防护非标准端口的业务吗？
答：可以。WAF支持防护80、8080、443、8443以外的特定非标准端口。在配置域名接入时，可以在WAF支持的端口范围内自定义服务器端口。
