标签：WAF 检查清单

1. 检查策略模式与优先级（Policy Mode & Priority） 步骤：登录阿里云WAF控制台 → 安全策略管理。确认每个域名的策略是“防护模式”而不是“观察/学习模式”（或根据需要设置观察模式）。检查策略优先级顺序：规则组按优先级执行，若自定义规则覆盖误配置请将关键规则优先级调高。验证方法：在控制台用“策略调试”对典型URL进行测试