雷池 WAF 9.2.7 版本更新公告

更新方式

参考文档 更新雷池

更新内容

优化

• 调整 SSL 合规配置为所有版本常规配置
• 调整 nginx 配置项 proxy_ssl_server_name、proxy_ssl_name 为自定义配置
  • ❗️❗️❗️需要注意：本次修复对于新建的站点的配置项会自动写入自定义配置文件/data/safeline/resources/nginx/custom_params/backend_id
    之前站点已有的
    proxy_ssl_server_name on;
proxy_ssl_name $host;
    在版本更新后，需要如下操作：
    1、在对应站点的配置文件删除上面两行配置/手动在界面编辑保存之前的站点，重新下发配置（两种方式任选）
    
    
    2、将上述配置手动写入对应站点id的自定义配置文件
    /data/safeline/resources/nginx/custom_params/backend_id
    
• 更新地理信息库
• 修复 9.0.0 以后的版本配合 apisix 使用 CC 防护不生效的问题

对于原有站点手动添加自定义配置文件，提供一个参考脚本，可在升级后执行

#!/bin/bash

# 目录定义
CUSTOM_DIR="/data/safeline/resources/nginx/custom_params"
SITES_DIR="/data/safeline/resources/nginx/sites-enabled"

echo "=== 开始执行配置优化脚本 ==="

# 检查目录是否存在
if [ ! -d "$CUSTOM_DIR" ]; then
    echo "❌ 目录不存在: $CUSTOM_DIR"
    exit 1
fi

# 第一步：清理 sites-enabled 下的 IF_backend_* 文件中的旧配置
echo "➡️ 正在检查并清理 $SITES_DIR/IF_backend_* 中的旧 proxy 配置..."

# 查找匹配文件
sites_files=$(find "$SITES_DIR" -maxdepth 1 -type f -name "IF_backend_*")

if [ -n "$sites_files" ]; then
    echo "$sites_files" | while read -r f; do
        echo "  - 清理文件: $f"
        # 删除匹配的行（若存在）
        sed -i '/proxy_ssl_server_name on;/d' "$f"
        sed -i '/proxy_ssl_name \$host;/d' "$f"
    done
else
    echo "⚠️ 未找到匹配的 IF_backend_* 文件，跳过清理步骤。"
fi

# 第二步：为 custom_params/backend_* 文件追加配置（仅在缺失时）
echo "➡️ 正在为 $CUSTOM_DIR/backend_* 文件追加 proxy 配置..."

find "$CUSTOM_DIR" -maxdepth 1 -type f -name "backend_*" | while read -r file; do
    echo "检查文件: $file"
    added=0

    if ! grep -qE '^\s*proxy_ssl_server_name\s+on;' "$file"; then
        echo "proxy_ssl_server_name on;" >> "$file"
        added=1
    fi

    if ! grep -qE '^\s*proxy_ssl_name\s+\$host;' "$file"; then
        echo "proxy_ssl_name \$host;" >> "$file"
        added=1
    fi

    if [ $added -eq 1 ]; then
        echo "✅ 已为 $file 添加缺失配置"
    else
        echo "↩️ $file 已有配置，未做修改"
    fi
done

echo "=== ✔️ 所有操作完成 ==="

太好了，终于支持cc了，我测一下