WAF 与安全组不是替代关系。判断标准很简单：如果源站仍能被公网直接访问，WAF 的规则就可能被绕过；如果安全组只放行了 WAF 回源地址，源站端口不对公网裸露，应用层防护才更容易形成有效闭环。安全组通常负责网络层与传输层的准入，WAF 负责 HTTP/HTTPS 的应用层检测与拦截。二者应分层配置、分别验证。 先分清职责边界 安全组一般作用于云主机、网卡、负载均衡等实例，基于源 IP、目的端口、

如果 WAF 安全认证的滑块完全拖不动，通常不是 WAF 本身“坏了”，而是前端事件、验证组件加载、网络链路或风控策略中的某一环出了问题。先看现象：滑块指针无响应，优先查浏览器、触控和脚本；能拖动但松手回弹或提示失败，优先查 IP、代理、Cookie、浏览器指纹和风控策略。按“浏览器→网络→页面脚本→策略”的顺序排查，通常比反复刷新更有效。 先区分三种“滑不动” 完全不能拖：鼠标按下无反应、手指滑

如果业务已暴露在公网，并提供 Web、API 或管理后台，WAF 应作为基础防护层之一；但它不能替代代码修复和访问控制。判断是否部署，先看三点：入口是否面向不可信网络、是否处理用户输入或敏感数据、是否有人员持续处理告警和误报。满足两项以上，建议接入；只满足一项，可先做日志观察。 先明确 WAF 的边界 WAF 主要拦截 HTTP/HTTPS 流量中的已知攻击模式，如 SQL 注入、XSS、命令执行

如果业务对公网开放 Web 或 API，并接收用户输入、处理登录、支付或敏感数据，就应把 WAF 纳入防护体系；若只是内网静态页面，优先级可降低。WAF 负责拦截常见 Web 攻击、降低扫描和 CC 影响，但不能替代代码安全、补丁与访问控制。 什么场景需要 WAF 必须考虑：公网 Web/API、登录注册、支付订单、文件上传、数据库查询、第三方回调。风险信号：日志出现大量 SQL 注入/XSS 探

如果路由器支持，优先选 WPA3-Personal（SAE）；有旧设备需要兼容时，选 WPA2/WPA3 混合；最低也要 WPA2-Personal + AES/CCMP。WEP、WPA、TKIP 以及含 TKIP 的混合模式都应避免。企业网络则选 WPA2/WPA3-Enterprise，并配合 802.1X 认证。 加密模式：按兼容性排序 家用或小办公路由器的“无线安全”里常见以下选项： WP