WAF
Web应用防火墙，通过监控和过滤HTTP/HTTPS流量来保护Web应用程序免受常见攻击（如SQL注入、XSS等），是Web安全防护的重要基础设施。
核心事实
时间轴 (近 90 天)
传统的输入过滤、WAF 等机制通常只扫描用户输入，对间接注入几乎无能为力。
默认配置下，许多 CDN/WAF 会把已知 AI 爬虫列入已识别 bot 类别并施加质询（返回 403、429 或 JS 挑战页），而非直接放行。
在CDN/WAF边缘层，应拦截已知恶意路径（如`/.env`、`/.git/`、`wp-login.php`、`xmlrpc.php`、`/proc/self/`、`..;/`或以`service-account.json`结尾的路径），但务必先用真实URL测试子字符串以避免误封合法页面。
CDN将静态与可缓存内容分发到全球节点，用户请求就近响应，源站因此看不到大部分流量；WAF在节点上对请求做规则匹配，可基于路径、方法、请求头、User-Agent、IP信誉等条件执行放行、挑战、限流或拦截。
仅轮换代理IP而保持相同User-Agent和头部集合会在WAF侧形成稳定指纹，一旦该指纹被标记，所有使用它的IP都会被连坐。
WAF 对爬虫流量通常不会直接返回 403，而是投递 JS Challenge、CAPTCHA、Turnstile 等挑战页面，导致客户端持续命中 503 或 429。
WAF 的判定基于 IP 信誉累积，单个住宅 IP 一旦被拉黑，短期内大概率无法恢复。
业务逻辑漏洞无法被WAF等通用安全设备识别，因为WAF依赖已知攻击特征匹配，而逻辑漏洞的请求在语法层面完全合法
端口扫描检测到目标开放3306（MySQL默认端口）会被标记为风险，但该端口可能因访问控制白名单、WAF或云安全组规则而实际无法从外网连接，形成误报
盲目注入大量 payload 会触发 WAF 导致 IP 被封，使得即便目标存在漏洞也无法测出
还有 11 条时间轴事件
全部知识事实 (20)
WAF（Web应用防火墙）工作在OSI模型第七层（应用层），能够深度解析HTTP/HTTPS流量
70%待验证传统的输入过滤、WAF 等机制通常只扫描用户输入，对间接注入几乎无能为力。
50%待验证默认配置下，许多 CDN/WAF 会把已知 AI 爬虫列入已识别 bot 类别并施加质询（返回 403、429 或 JS 挑战页），而非直接放行。
50%待验证在CDN/WAF边缘层，应拦截已知恶意路径（如`/.env`、`/.git/`、`wp-login.php`、`xmlrpc.php`、`/proc/self/`、`..;/`或以`service-account.json`结尾的路径），但务必先用真实URL测试子字符串以避免误封合法页面。
50%待验证CDN将静态与可缓存内容分发到全球节点，用户请求就近响应，源站因此看不到大部分流量；WAF在节点上对请求做规则匹配，可基于路径、方法、请求头、User-Agent、IP信誉等条件执行放行、挑战、限流或拦截。
50%待验证仅轮换代理IP而保持相同User-Agent和头部集合会在WAF侧形成稳定指纹，一旦该指纹被标记，所有使用它的IP都会被连坐。
50%待验证WAF 的判定基于 IP 信誉累积，单个住宅 IP 一旦被拉黑，短期内大概率无法恢复。
50%待验证WAF 对爬虫流量通常不会直接返回 403，而是投递 JS Challenge、CAPTCHA、Turnstile 等挑战页面，导致客户端持续命中 503 或 429。
50%待验证业务逻辑漏洞无法被WAF等通用安全设备识别，因为WAF依赖已知攻击特征匹配，而逻辑漏洞的请求在语法层面完全合法
50%待验证端口扫描检测到目标开放3306（MySQL默认端口）会被标记为风险，但该端口可能因访问控制白名单、WAF或云安全组规则而实际无法从外网连接，形成误报
50%待验证盲目注入大量 payload 会触发 WAF 导致 IP 被封，使得即便目标存在漏洞也无法测出
50%待验证CSL-Core 的'先影子运行、再强制执行'设计思路与 WAF 的检测/阻断模式切换类似
50%待验证防火墙、WAF 等传统安全基础设施通常采用 Fail Closed 策略
50%待验证越来越多网站开始在应用层部署主动防御措施（如WAF、CDN速率限制），而非单纯依赖协议层的声明性约束
50%待验证传统安全防护部署在网关层或WAF层，但AI智能体行为动态生成，流量到达网关时很多风险决策已无法拦截
50%待验证大厂主站通常部署了WAF、CDN隐藏真实IP及专职安全团队持续监控，常见漏洞已被反复审计清除，挖掘难度大
50%待验证WAF 可以作为纵深防御的一环，但不应作为唯一屏障
50%待验证AI渗透测试演示均在公开靶场进行，真实环境的复杂度和WAF、蜜罐、IDS等防护机制远超靶场，AI的高成功率未必能平移至真实业务系统
50%待验证WAF通过规则匹配过滤恶意请求，蜜罐通过伪造高价值资产诱骗攻击者，IDS对网络流量持续分析触发告警或自动阻断异常行为
50%待验证目录扫描速度过快可能触发目标网站的WAF或速率限制，导致IP被封锁
50%