选择 WAF 配置方式，先看三件事：流量入口能否改动、团队能否维护规则、业务能承受多大误杀。能改 DNS 且希望快速上线，优先云 WAF；有固定机房和合规要求，考虑硬件或网关 WAF；容器和微服务环境，优先 Ingress、服务网格或 API 网关集成；需要深度定制和单机防护，可选主机/软件 WAF。无论哪种，先监控后拦截，先基线后自定义。 部署形态：云、主机、硬件、网关 云 WAF：通过 CNA
