Skip to content

流盾 WAF守住每一次真实访问

面向网站、业务接口与 Web 应用的智能流量防护系统。基于 OpenResty 反向代理,识别 → 拦截 → 清洗 → 守护。

  • 开源免费
  • 超高性能
  • AI 驱动
流盾 WAF

流盾 WAF守住每一次真实访问

面向网站、业务接口与 Web 应用的智能流量防护系统。基于 OpenResty 反向代理,识别 → 拦截 → 清洗 → 守护。

核心能力

识别 → 拦截 → 清洗 → 守护。把站长真正用得上的防护能力一次备齐。

  • 极致性能,亚毫秒级

    Lua + Redis 防护引擎,单个请求跑完全部流程通常不到 1 毫秒。挡得住攻击,也不拖慢真实用户。

  • AI 驱动自行防护

    可调用 AI 生成精准策略;也支持条件触发后自动分析日志并创建规则,尽量做到无人值守持续防守。

  • 规则策略超级丰富

    30+ 匹配项覆盖 URL、IP、请求头、地域、Cookie、Bot 等;支持包含、排除、等于、正则等多种条件。

  • 日志筛选找攻击共性

    多维度排行与分析,帮你从日志里快速锁定这批请求的特征——这是打磨防护策略最关键的一步。

  • 功能完善,一站搞定

    黑白名单、例外、限速、自定义规则,再加上总览、站点、证书、Bot 库与 IP 组,日常防护集中在一块面板。

  • 一键部署,上手快

    一条命令完成安装部署,兼容所有系统及宝塔;文档、FAQ 与实操案例帮你把站点尽快接入防护链路。

功能界面一览

从总览态势到站点、规则、日志与 AI 防护,覆盖日常运维的核心工作台。