堡塔云WAF的BUG

1、新建网站较多，流量较大时，网站日志偶然会停止更新。（点刷新按钮也没办法刷新）


2、网站列表中【今日访问/拦截】列的数据的数量（特指今日访问）与网站日志的数量不符，且有时候还会出现倒退现象（例如刚刚才访问1次，该列也显示有1次访问，但过几分钟后，该数字就清零了。注：该次访问与统计日期是一致的。）


3、使用cloudflare的CDN，又使用堡塔云WAF的人机验证时（验证方式：滑动验证、等待5秒验证），就会卡住没办法验证。（F12中的错误提示为：来自“https://api.com/huadong_296d726f_a898bd373b8g548d2d702ed496a56a26.js?id=1752088198”的资源已被阻止，因为 MIME 类型（“text/html”）不匹配（X-Content-Type-Options: nosniff）。）

开了CDN的情况下。只能用无感验证。其他方式的验证都会被CDN缓存。没办法用

阿珂 发表于 2025-7-10 11:05
开了CDN的情况下。只能用无感验证。其他方式的验证都会被CDN缓存。没办法用 ...

应该有办法处理这个BUG。把输出的MIME类型改为application/javascript就应该可以。至于CDN把JS文件缓存的问题，应该可以通过上层CDN服务上设置URI规则来规避，上层CDN的事这跟aawaf完全没关系。