长亭百川云

这几天正在折腾换域名的事。之前的域名太长了，不好记，换了个 airoj.cn 的域名（online judge）
但是，之前的域名 latingtude-studios.icu 套上 cloudflare 可以直接访问，没有什么问题；
换上 airoj.cn 之后，就开始反复出现 521 的问题了。
用 curl -v -H "Host: airoj.cn" http://154... 之后返回如下：

* Trying 154.*.***.**:80...
* Connected to 154.*.***.** (154.*.***.**) port 80
GET / HTTP/1.1
Host: airoj.cn
User-Agent: curl/8.7.1
Accept: */*

* Request completely sent off
* Empty reply from server
* Closing connection
curl: (52) Empty reply from server

只有 ⅔ 的概率返回正常页面，这就导致 Cloudflare 直接返回 HTTP Error 521, Web server is down。
各位大神可以看看 airoj.cn，我加了 cf 防护之后直接就进不去了。。。
我试了给 cf ip 段添加白名单（勾上了白名单还检查注入）还是不行，只有关掉 cf 的代理才能正常访问...
waf 后台也没有攻击防护日志。

社区版是否可以用于公司服务器

15G左右的文件上传不上去咱们防火墙不支持大文件上传吗

尊敬的雷池WAF团队：

作为个人开发者，我一直将雷池WAF用于内网多站点（如测试环境、小型项目）及外网应用的统一代理管理，非常认可产品的能力和易用性。但在近期重新部署时发现，免费版的站点限制已从早期的50个缩减至10个，这在实际使用中显得较为局促。

具体诉求：

放宽免费额度：能否恢复至原先的50个站点限制？或至少提供更灵活的增量选项（如20-30个），满足基础需求。
提供扩展授权：若团队需控制资源，建议推出付费扩展包（如单独购买站点授权码），让用户按需增加限额。
区分功能与规模限制：高级功能收费是合理的，但基础站点的数量限制可能影响用户体验，尤其是内网多环境的开发者。

背景说明：

内网部署常需为每个服务分配独立代理（如开发/测试/演示环境），10个限额易快速耗尽。
早期50个限额能覆盖多数个人使用场景，调整后需频繁清理历史配置，影响效率。
希望团队能考虑开发者的实际需求，优化免费策略。即使需要付费扩展，我们也愿意支持，但当前10个限额确实难以满足基础使用。感谢你们的付出，期待回复！

此致

问题表现

• 使用飞牛 ios App 的相册应用里备份视频文件（超过 340MB）时，当上传进度达到 330MB 左右（约耗时 60 多秒）会触发报错，且该问题 100% 必现。

链路环境对比

• 报错链路： 访问域名 (公网) -> Traefik (443) -> 雷池 WAF (80) -> 飞牛 (5666)
• 正常链路： 访问域名 (公网) -> Traefik (443) -> 飞牛 (5666)
  • 注：绕过雷池 WAF 后，大文件上传完全正常。

数据分析与推测

• 上传速度： 约 5MB/s。
• 报错时间点： 文件上传至 330MB 左右报错，换算时间约为 66 秒。
• 推测原因： 该报错点与常见的 60 秒超时限制高度吻合。看起来是雷池 WAF 的后端响应或连接保持超时设置（默认 60s）导致了连接断开。

诉求

• 希望雷池 WAF 能够增加或放开相关超时时间的控制选项（如后端连接超时、读写超时等），以适配大文件长耗时上传的场景

升级方式

[7.2.3] - 2024-11-14

新增：

• 站点高级防护新增 CC 防护 -> 等候室。调整为 CC 防护（含 频率限制、等候室）、BOT 防护（含人机验证、动态防护）、身份认证
  
  
• 自定义规则大幅优化
  • 现在可以在一条规则弹窗内添加 “AND” “OR” 两种条件了
  • 新增匹配条件 “网站”，可以直接匹配已添加的网站
  • 新增匹配条件 “URL 路径”，匹配不含 query 参数的路径部分
  • 新增匹配条件 “GET 参数”、“POST 参数”
  • “Header” 的匹配方式新增 “存在” “不存在”
  • “Header” 匹配时可以快速填入一些常用参数名
  • 匹配内容的提示会持续显示在输入框下方，方便配置时参照
• 防护大屏支持生成分享链接，可自定义有效期
• 新增 Swagger 接口文档，控制台访问地址为 /swagger/index.html

优化：

• 支持通过直接覆盖指定路径的证书文件来更新 SSL 证书，默认每小时自动刷新一次
• 修复主从配置同步功能从节点鉴权异常时自动解绑的问题
• 修复社区版数据清理周期设置后不生效的问题
• 修复站点访问日志特定情况下能看到其他站点日志的问题
• 修复机器重启可能会导致 tengine 监听 unix socket 异常导致无法启动的问题
• 修复频率限制功能切换时前端显示异常的问题