最近，有小伙伴在使用京東云星盾的時(shí)候，出現(xiàn)了誤攔截的情況，原因是在后臺(tái)上傳圖片提示：您的請(qǐng)求被阻斷。

針對(duì)這個(gè)問(wèn)題，解決方法有兩個(gè)：

1.把本地網(wǎng)絡(luò)IP加入京東云星盾IP白名單。

這種方法可以有效解決上傳攔截誤殺問(wèn)題，同時(shí)還保證網(wǎng)站安全，缺點(diǎn)是如果你的本地IP變更了就需要重新變更過(guò)，這個(gè)方法不適合前端客戶攔截的情況。

操作方法：http://m.nwhl.com.cn/jingdongyunxingdunruhetianjiaipduan.html

2.把被攔截的地址繞過(guò)WAF規(guī)則

這個(gè)方法是把容易誤殺的地址加入WAF繞過(guò)白名單，使其不在安全檢查，缺點(diǎn)是可能不大安全，但這個(gè)方法適合前端上傳被攔截的情況，而且不會(huì)因?yàn)樽兏麵P而影響。

操作方法如下：

首先聯(lián)系被攔截的用戶，提供本地電腦的IP（你自己被攔截的也可以用本地IP）登陸日志分析-安全事件-搜索IP記錄。

找到采取的措施為block的記錄，并復(fù)制保存這些鏈接，等下要加白這些鏈接

復(fù)制保存好這些鏈接后，我們?cè)龠M(jìn)入安全規(guī)則-防火墻規(guī)則-創(chuàng)建防火墻規(guī)則，如下：

規(guī)則名稱上傳加白

字段：完整URI 運(yùn)算：等于

值：填寫之前復(fù)制的鏈接（注意一定要加完整地址）

操作：繞過(guò)

繞過(guò)的功能：WAF托管規(guī)則

確定。

這樣我們就可以把這些攔截的地址繞過(guò)WAF規(guī)則了，再測(cè)試就不會(huì)攔截了。

以上兩種方法都可以有效解決WAF攔截問(wèn)題，自己根據(jù)自己的需求來(lái)操作，如果誤攔截的是前端用戶上傳功能，那么用第二個(gè)方法，如果誤攔截的是你自己操作后臺(tái)，那么用第一個(gè)方法比較安全。