WAF 是在 DNS 解析之前还是之后？为什么访问真实IP可以绕过 WAF

WAF（Web应用程序防火墙）一般是在Web服务器之前或者之后的网络设备上部署，可以拦截和处理Web应用程序的恶意流量。DNS解析是在WAF之前进行的，因此WAF并不能防止基于IP地址的攻击。如果攻击者知道真实的IP地址，就可以绕过WAF直接访问Web服务器。为了解决这个问题，可以使用反向代理来隐藏真实的IP地址，或者在WAF中配置IP白名单和黑名单等规则来限制非授权的访问。

相关问题

为什么通过真实IP访问Web，就可以绕过云WAF，是因为 DNS 解析在 WAF 后吗

绕过云WAF是因为DNS解析在WAF之后，即DNS解析返回了真实IP地址，而不是CDN的IP地址。当用户访问一个网站时，DNS服务器会返回一个IP地址，该IP地址告诉浏览器该如何连接到网站。在使用CDN时，DNS服务器返回的是CDN服务器的IP地址，这将使所有的流量都通过CDN服务器进行处理。但是，如果用户通过真实IP地址访问网站，该请求将会直接发送到网站的服务器，而不会经过CDN服务器。因此，攻击者可以绕过CDN保护，直接攻击网站的服务器。

为什么真实IP访问可以绕过云WAF

可能是因为云WAF只能检测和拦截来自互联网的攻击流量，而无法检测和拦截来自真实IP的攻击流量。当攻击者使用真实IP访问网站时，云WAF无法识别其为攻击流量，因此无法进行拦截。此外，攻击者还可以使用一些技术手段来伪造请求头或IP地址，以绕过WAF的检测。因此，如果您希望提高网站的安全性，建议同时采用其他安全措施，如IDS/IPS等来加固网站安全。