OpenResty WAF 完全教程 - 目录 第一部分：基础与部署 1. 基础概念 1.1 WAF 与 OpenResty 简介 ✅ 1.2 OpenResty 架构与阶段 ✅ 1.3 环境规划与部署拓扑 ✅ 2. 安装与入门 2.1 OpenResty 安装 ✅ 2.2 Lua 基础与开发环境 ✅ 2.3 Nginx 请求处理阶段 ✅ 第二部分：检测与拦截 3. 请求解析与检测 3.1 请求结构解析 ✅ 3.2 规则引擎设计 ✅ 3.3 IP 信誉与威胁情报 ✅ 4. 策略与控制 4.1 限流与速率控制 ✅ 4.2 CC 防护与挑战 ✅ 4.3 Bot 管理 ✅ 4.4 文件上传防护 ✅ 5. 日志与审计 5.1 安全日志规范 ✅ 5.2 白名单策略 ✅ 5.3 黑名单策略 ✅ 第三部分：漏洞防护 6. 规则与特征 6.1 签名规则管理 ✅ 6.2 Geo/区域访问控制 ✅ 6.3 配置热更新 ✅ 7. 性能与可用性 7.1 性能优化 ✅ 7.2 Red ...

OpenResty WAF 完全教程 本教程面向运维、安全与研发团队，系统讲解基于 OpenResty/Lua 的 WAF 设计与落地实践，覆盖请求解析、规则引擎、拦截策略、日志审计与性能优化。 教程特点 📚 体系化：从架构、核心机制到规则策略 🛡️ 安全实战：SQL 注入、XSS、CSRF 等防护 ⚙️ 可运维：热更新、监控、灰度与可观测性 🚀 高性能：OpenResty 阶段与 Lua 优化 适合人群 安全工程师：WAF 规则与防护策略设计 运维/SRE：部署与性能优化 研发团队：API 防护与安全审计 学习路径 第一部分：基础与部署 OpenResty 架构与阶段 环境准备与安装 基础 WAF 设计 第二部分：检测与拦截 规则引擎 黑白名单与限流 常见漏洞防护 第三部分：运维与治理 日志审计 监控与告警 热更新与灰度 💡 建议按章节顺序学习，先理解 OpenResty 工作阶段，再逐步搭建策略与规则。

9.3 上线与灰度发布 灰度策略、回滚机制与稳定性保障。 关键要点 目标与边界清晰 规则可配置、可回滚 性能与安全平衡 小结 本章完成基础说明与实践要点。 返回目录 | 返回首页

9.2 监控与告警 指标、日志与告警联动。 关键要点 目标与边界清晰 规则可配置、可回滚 性能与安全平衡 小结 本章完成基础说明与实践要点。 下一节：下一章 返回目录 | 返回首页

9.1 API 防护策略 鉴权、频控与敏感接口保护。 关键要点 目标与边界清晰 规则可配置、可回滚 性能与安全平衡 小结 本章完成基础说明与实践要点。 下一节：下一章 返回目录 | 返回首页

8.3 CSRF 防护 Token 与 SameSite 策略配合。 关键要点 目标与边界清晰 规则可配置、可回滚 性能与安全平衡 小结 本章完成基础说明与实践要点。 下一节：下一章 返回目录 | 返回首页

8.2 XSS 防护 反射/存储型 XSS 的检测与过滤。 关键要点 目标与边界清晰 规则可配置、可回滚 性能与安全平衡 小结 本章完成基础说明与实践要点。 下一节：下一章 返回目录 | 返回首页

8.1 SQL 注入防护 SQLi 检测点、参数规范与拦截策略。 关键要点 目标与边界清晰 规则可配置、可回滚 性能与安全平衡 小结 本章完成基础说明与实践要点。 下一节：下一章 返回目录 | 返回首页