为什么通过真实IP访问Web，就可以绕过云WAF，是因为 DNS 解析在 WAF 后吗

绕过云WAF是因为DNS解析在WAF之后，即DNS解析返回了真实IP地址，而不是CDN的IP地址。当用户访问一个网站时，DNS服务器会返回一个IP地址，该IP地址告诉浏览器该如何连接到网站。在使用CDN时，DNS服务器返回的是CDN服务器的IP地址，这将使所有的流量都通过CDN服务器进行处理。但是，如果用户通过真实IP地址访问网站，该请求将会直接发送到网站的服务器，而不会经过CDN服务器。因此，攻击者可以绕过CDN保护，直接攻击网站的服务器。

相关问题

WAF 是在 DNS 解析之前还是之后？为什么访问真实IP可以绕过 WAF

WAF（Web应用程序防火墙）一般是在Web服务器之前或者之后的网络设备上部署，可以拦截和处理Web应用程序的恶意流量。DNS解析是在WAF之前进行的，因此WAF并不能防止基于IP地址的攻击。如果攻击者知道真实的IP地址，就可以绕过WAF直接访问Web服务器。为了解决这个问题，可以使用反向代理来隐藏真实的IP地址，或者在WAF中配置IP白名单和黑名单等规则来限制非授权的访问。