WAF 是在 DNS 解析之前还是之后？为什么访问真实IP可以绕过 WAF

WAF（Web应用程序防火墙）一般是在Web服务器之前或者之后的网络设备上部署，可以拦截和处理Web应用程序的恶意流量。DNS解析是在WAF之前进行的，因此WAF并不能防止基于IP地址的攻击。如果攻击者知道真实的IP地址，就可以绕过WAF直接访问Web服务器。为了解决这个问题，可以使用反向代理来隐藏真实的IP地址，或者在WAF中配置IP白名单和黑名单等规则来限制非授权的访问。