长亭百川云

问题表现

• 使用飞牛 ios App 的相册应用里备份视频文件（超过 340MB）时，当上传进度达到 330MB 左右（约耗时 60 多秒）会触发报错，且该问题 100% 必现。

链路环境对比

• 报错链路： 访问域名 (公网) -> Traefik (443) -> 雷池 WAF (80) -> 飞牛 (5666)
• 正常链路： 访问域名 (公网) -> Traefik (443) -> 飞牛 (5666)
  • 注：绕过雷池 WAF 后，大文件上传完全正常。

数据分析与推测

• 上传速度： 约 5MB/s。
• 报错时间点： 文件上传至 330MB 左右报错，换算时间约为 66 秒。
• 推测原因： 该报错点与常见的 60 秒超时限制高度吻合。看起来是雷池 WAF 的后端响应或连接保持超时设置（默认 60s）导致了连接断开。

诉求

• 希望雷池 WAF 能够增加或放开相关超时时间的控制选项（如后端连接超时、读写超时等），以适配大文件长耗时上传的场景

升级方式

[7.2.3] - 2024-11-14

新增：

• 站点高级防护新增 CC 防护 -> 等候室。调整为 CC 防护（含 频率限制、等候室）、BOT 防护（含人机验证、动态防护）、身份认证
  
  
• 自定义规则大幅优化
  • 现在可以在一条规则弹窗内添加 “AND” “OR” 两种条件了
  • 新增匹配条件 “网站”，可以直接匹配已添加的网站
  • 新增匹配条件 “URL 路径”，匹配不含 query 参数的路径部分
  • 新增匹配条件 “GET 参数”、“POST 参数”
  • “Header” 的匹配方式新增 “存在” “不存在”
  • “Header” 匹配时可以快速填入一些常用参数名
  • 匹配内容的提示会持续显示在输入框下方，方便配置时参照
• 防护大屏支持生成分享链接，可自定义有效期
• 新增 Swagger 接口文档，控制台访问地址为 /swagger/index.html

优化：

• 支持通过直接覆盖指定路径的证书文件来更新 SSL 证书，默认每小时自动刷新一次
• 修复主从配置同步功能从节点鉴权异常时自动解绑的问题
• 修复社区版数据清理周期设置后不生效的问题
• 修复站点访问日志特定情况下能看到其他站点日志的问题
• 修复机器重启可能会导致 tengine 监听 unix socket 异常导致无法启动的问题
• 修复频率限制功能切换时前端显示异常的问题

更新方式

参考文档 更新雷池

更新内容

新增：

此版本涉及人机验证相关功能数据自动迁移，升级后不可降级，建议相关用户参阅数据迁移规则，酌情升级

• 人机验证功能模块化
  • 个人版支持查看人机验证最新的 20 条日志
  • 支持应用级配置「针对特定条件启用人机验证」，支持人机验证自定义条件加白
• 专业版/商业版新增雷池 AI 助手
• 从节点支持查询防护大屏和生成防护报告

优化

• 修复主从配置无法同步规则禁用状态的问题
• 修复频率限制触发人机时样式错误的问题

更新方式

参考文档 更新雷池

更新内容

优化

• 调整 SSL 合规配置为所有版本常规配置
• 调整 nginx 配置项 proxy_ssl_server_name、proxy_ssl_name 为自定义配置
  • ❗️❗️❗️需要注意：本次修复对于新建的站点的配置项会自动写入自定义配置文件/data/safeline/resources/nginx/custom_params/backend_id
    之前站点已有的
    proxy_ssl_server_name on;
proxy_ssl_name $host;
    在版本更新后，需要如下操作：
    1、在对应站点的配置文件删除上面两行配置/手动在界面编辑保存之前的站点，重新下发配置（两种方式任选）
    
    
    2、将上述配置手动写入对应站点id的自定义配置文件
    /data/safeline/resources/nginx/custom_params/backend_id
    
• 更新地理信息库
• 修复 9.0.0 以后的版本配合 apisix 使用 CC 防护不生效的问题

更新方式

参考文档 更新雷池

更新内容

新增

• 【商业版】安全态势大屏 查看文档
  • 可查看各类日志统计、趋势、分布，可查看实时事件流，支持应用级数据统计
  • 个人版可查看近 24h 日志统计、攻击防护趋势、实时事件流

优化

• 基础统计、高级统计合并为流量分析模块
• 优化添加应用时/配置统一认证时勾选 SSL 交互
• 修复自定义规则偶现站点名称显示错误的问题
• 修复频率限制偶现无法正常封禁的问题
• 修复身份认证修改用户名时需要修改密码的问题

更新方式

参考文档 更新雷池

更新内容

新增：

• 身份认证支持对接 OIDC 认证，实现统一的用户管理与访问控制，点击查看功能介绍
• 专业版身份认证支持对接钉钉认证、企业微信认证，实现统一的用户管理与访问控制
• 专业版可在「防护应用-高级配置」中启用【分组管理】功能
  • 支持应用分组，支持应用拖动排序
  • 添加应用时可指定分组
• 站点上游负载支持启用 NTLM 认证模式

优化

• 专业版身份认证席位提高到 100，商业版身份认证席位提高到 500
• 防护应用优化为卡片样式
  
• 原应用列表点击「编辑」展示配置编辑弹窗，现点击展示信息编辑弹窗，可从详情进入进行配置编辑
  
• 修复订阅的云规则无法正常禁用的问题
• 修复观察模式下扫描器未正常禁用的问题
• 修复访问特定路径时不会正确返回网站不存在的问题
• 修复人机验证切换验证方式时错误出现 IP 筛选条件的问题
• 优化数据统计的 UA 显示