标签：WAF 性能优化

1. 环境准备与总体策略制定 1) 明确防护目标：先列出要防护的域名、流量规模、关键接口（登录、支付、API）与容忍误判程度。 2) 规划流量路径：建议让 WAF 与 CDN/负载均衡（CLB）前置部署，WAF 负责应用层检测，CDN 负责静态资源和缓存。 3) 指定上线策略：先使用监控（观测）模式再逐步切换到阻断（Block）模式，分阶段灰