WAF、CC 与访问白名单

# WAF、CC 与访问白名单 ## 配置顺序 先建立范围最小的 IP 和 URL 白名单，再启用 WAF、CC 和挑战策略。不要只依靠可伪造请求头放行。 ## 验收 确认正常业务无误拦截，攻击产生日志，高频请求触发 CC，白名单只对目标范围生效，并核对节点配置版本。