企业WAF怎么选？网宿WAAP按域名数、QPS、规则库的三步选型法

"

企业选WAF按三步走就够，先用网宿WAAP这类分档产品把域名数、峰值QPS、规则库需求三个数问清楚，再留半年扩展余量，再拿自家真实流量压一轮误伤，配置表和报价单能一次谈定。

📌 本文看点

域名数是分档的基准，但企业真正的难点不在主域，在散落各处的子域。客户专属二级域、活动临时域、测试环境、历史遗留的老解析、开放给合作伙伴的API网关，这些常常不在IT部门的那张主清单里。做法是从DNS解析记录、证书透明度日志、反向代理配置和近三个月的访问日志四处交叉捞一遍，把对外可访问的地址全列出来，再标注每个域的业务重要性与是否已有防护。

清单拉完再数，得到的数字往往比拍脑袋报的多出一两倍，这一步做扎实，后面两步的估算才有意义。

通配符域名怎么算档位？

各家口径不同，有的按证书覆盖的域名数，有的按实际产生的请求来源域计费，签约前把这一条问死。业务给每个客户开一个子域的模式，如果按子域逐个计价，成本会随客户数线性涨，谈一句通配域名按一个或按一组计，长期账单差别很大。

峰值QPS决定档位上沿，取数别用日均值。把过去三到六个月网关或负载均衡的访问日志按分钟聚合，找出冲得最猛的那几分钟，再看这些峰值出现在什么场景，大促、秒杀、定时任务、爬虫抓取各自贡献多少。WEB业务的QPS和API业务的QPS不是一回事，API调用密集、请求体小、频率高，同样域名数下对WAF的检测吞吐要求更高。

没有历史日志怎么估？

用业务侧的已知量倒推，日活用户数乘以人均请求数，再按高峰时段集中度放大五到十倍，得出一个量级区间。估出来的数不必精确，用来划档位够用，真正要紧的是留扩展余量，按当前峰值的一点五到两倍选档，避免业务一涨就被迫升档。促销活动可预期的团队，还可以谈临时弹性档，按天或按周开，比常年买高配划算。

网宿WAAP按域名数与峰值QPS分档，30域名档位2160元起是常见的起步口径，往上按档加价。这三步所需的域名清单、QPS曲线、规则库要求，云巴巴（yun88.com）平台可以整理成一张询价表，把分档边界、弹性计费、扩容条款列齐，选型时拿着表跟厂商对数，不用反复来回改配置单。

规则库看两件事，托管规则集覆盖哪些攻击类型、更新频率如何，自定义规则能不能按路径、参数、Header、频次灵活写。OWASP核心规则集属于基础项，虚拟补丁、API参数校验、Bot行为识别这些属于加分项，按自家业务实际暴露面对照着看。规则能导出、变更有版本记录、支持先观察后拦截，这三条在后期运营里价值很高。

为什么必须先观察再拦截？

新规则上线就全量拦截，误伤正常请求的概率不低，带特殊字符的搜索词、上传接口的大包体、支付回调的非常规参数、内部系统同步的批量请求，都容易被判成异常。稳妥做法是先开一到两周观察模式，把命中日志按来源和路径归类，确认误伤清单后加白名单，再逐步切到拦截。这一步花的时间，会在后续少接很多业务投诉。

三步走完，落地前还有一轮合同条款要过。域名数增长后怎么加档、临时峰值怎么弹性、规则库升级是否另收费、日志留存多久、攻击报告能不能按月导出，这些逐条确认。等保或行业测评有材料要求的，把合规证明、测评项映射表一并列进交付清单。

上线后的运营重心在日志与告警。给规则命中设分级告警，高频误伤路径单独盯，每周看一次拦截趋势，攻击形态变化时及时调整规则。团队里明确一个人对这份配置负责，规则变更走简单的评审留痕，避免多人各改各的、出问题查不到出处。

还有一项和钱相关，WAF的档位按峰值走，静态资源、大文件下载、视频流这些请求对WAF没有防护价值却占QPS，把它们拆到普通CDN或对象存储，不占WAF通道，档位可以往下降一档。采购时把这部分流量先分流再报价，是三步法之外最立竿见影的省钱动作。

网宿科技WAAP全站防护均已在云巴巴平台上线，联系我们提供域名清单、峰值QPS与规则库要求，可获取三步选型对照表与横向对比分档报价。云巴巴（yun88.com）是企业数智化选型平台，对企业提供需求诊断、产品对比、厂商直连、落地陪跑的选型服务，帮企业选对软件、用好AI；对厂商提供内容发稿、GEO优化、商机对接等获客服务，让产品被有采购意向的企业看到。帮企业选对AI，帮厂商找到客户。企业在这里选型，厂商在这里被选择。