WAF 更新日志概览

WAF 更新日志提供有关托管规则集变更以及 WAF 防护常规更新的信息。

Cloudflare 会定期发布更新，并向 WAF 托管规则集添加新规则。更新可提高规则准确性、减少误报，或根据威胁形势变化加强防护。

新建和更新的规则遵循为期七天的发布周期，通常在周一或周二（会根据公共假日调整）。

第 1 周 — 仅记录： Cloudflare 以仅记录模式部署新建或更新的规则，动作为 Log。此模式下的规则会记录匹配的请求，但不会拦截流量。大多数新建规则同时带有 beta 和 new 标签。请在此期间查看安全事件，确认是否存在可能是误报的意外匹配。

第 2 周 — 默认操作： 在下一个发布日，规则从 Log 操作更改为其预期的默认操作（显示在更新日志表的 New Action（新操作） 列中）。beta 和 new 标签将被移除。

对于现有规则的更新，Cloudflare 会先将更新版本作为单独的 BETA 规则部署（在规则描述中注明）并带有 beta 标签，然后在下一个发布周期更新原始规则。

Cloudflare 也可能在同一发布周期中以禁用模式添加规则。这些规则提供修复逻辑但不影响流量，并允许 Cloudflare 进行影响测试和性能检查。如果需要其防护，可随时激活已禁用的规则。已禁用的规则不带有 beta 或 new 标签。

对于新漏洞，Cloudflare 可能在常规七天周期之外发布规则。这些属于紧急发布。

如果发现新建或更新的规则产生了大量安全事件，可以禁用它或将其操作从默认值更改。一旦将规则更改为使用非默认操作，Cloudflare 将无法再覆盖该规则操作。

更新日志还包括与托管规则集无关的 WAF 防护常规更新。