正常请求被WAF拦截

误杀发生后，先按“设备层→防护层→应用层”顺序确认第一个返回拒绝状态的位置，再从对应日志里取出规则ID或deny指令，不要一上来就关WAF总开关，误杀发生后如何排查是哪条规则拦了正常请求：先锁定设备层不是先点规则误杀最常见坑是用户直接冲到防火墙或WAF上一通乱关规则,结果现场被破坏，后面对比依据全没了，正确做法……