代理手册

1. 代理链路

启用接管后，流量链路如下：

公网用户 -> 服务器:80 -> iptables REDIRECT -> WAF:8080 -> 真实站点 127.0.0.1:80

字段说明：

listen_addr：WAF 代理监听地址。

backend_addr：真实站点地址。

iptables_enable：是否接管入口端口。

iptables_port：入口端口，通常是 80。

系统启用接管后会创建 NAT 链：

ZHIYU_WAF_REDIRECT

典型规则：

查看：

WAF 代理收到请求后会依次执行：

解析 HTTP 请求。

提取客户端 IP。

检查黑白名单。

执行规则引擎检测。

执行 AI 检测。

对首次访问非静态资源的客户端展示安全验证页。

通过后转发到真实后端。

以下资源类型默认跳过安全验证页：

.css .js .png .jpg .jpeg .gif .svg .ico .woff .woff2 .ttf .eot

当前代理主要面向 HTTP 入口。

生产 HTTPS 推荐部署方式：

公网用户 -> Nginx/SLB HTTPS -> WAF HTTP -> 后端 HTTP

或在云负载均衡层终止 TLS，再将 HTTP 转发给 WAF。

服务关闭接管后会清理 ZHIYU_WAF_REDIRECT 链。