一、WAF 是否支持健康检查？
SaaS型 WAF 支持四层健康检查机制，支持企业版及以上版本于域名接入时开启，开启后对所有源站 IP 每隔3秒主动探测源站健康状态。如需了解更多的健康检查机制，请 提交工单 咨询了解。
二、WAF 是否支持会话保持？
WAF 支持开启会话保持，如需开启，请 提交工单 联系我们协助你处理。
三、域名列表 WAF 开关关闭后，还会记录日志吗？
WAF 的开关关闭后，WAF 所有的防护功能将会关闭，并进入纯流量转发模式，且不会记录日志。
四、更改接入配置后大约需要多少时间生效？
一般情况下，更改后的配置在10s内即可生效。
注意：此处为修改接入配置相关（如源站地址、连接方式，是否启用 HTTP2.0 等），并非防护配置。
五、WAF 防护域名的 VIP 地址因为 DDoS 封堵如何处理？
WAF 的 VIP 默认具备 DDoS 基础防护能力（防护能力为2Gbps），如果在 DDoS 基础防护中发生封堵，急需恢复业务请购买 DDoS 高防包 实例并绑定 WAF 的 VIP 地址。
六、如果上传文件被拦截，那使用 HTTPS 或者 SFTP 上传文件是否仍会拦截呢？
若没有使用 WAF 不会被拦截，如果使用 WAF 并且开启了拦截模式，使用 HTTP 或 HTTPS 上传恶意文件将会被拦截。但使用 SFTP 上传文件则不会被拦截，SFTP 是非 HTTP 或 HTTPS 协议，WAF 不支持防护。
七、WAF 更换证书长连接会话是否会断开？
不会。更新证书会 reload nginx，等旧的请求会话结束才会回收线程，所以不会断开。
八、SaaS 型 WAF 支持的加密套件有哪些？
·SaaS 型 WAF 中，支持的加密套件和所属 TLS 协议版本如下：
| 加密套件名称 | 支持协议版本 | 安全加密套件 | 通用加密套件 |
| DES-CBC3-SHA | TLSv1.0 TLSv1.1 TLSv1.2 | 否 | 是 |
| ECDHE-RSA-DES-CBC3-SHA | | 否 | 是 |
| AES256-SHA | | 是 | 是 |
| AES128-SHA | | 是 | 是 |
| ECDHE-RSA-AES256-SHA | | 是 | 是 |
| ECDHE-ECDSA-AES256-SHA | | 是 | 是 |
| ECDHE-RSA-AES128-SHA | | 是 | 是 |
| ECDHE-ECDSA-AES128-SHA | | 是 | 是 |
| AES256-SHA256 | TLSv1.2 | 是 | 是 |
| AES256-CCM8 | | 是 | 是 |
| AES128-SHA256 | | 否 | 是 |
| AES256-CCM | | 是 | 是 |
| AES256-GCM-SHA384 | | 是 | 是 |
| ECDHE-RSA-AES256-SHA | | 是 | 是 |
| ECDHE-RSA-AES256-SHA384 | | 是 | 是 |
| ECDHE-RSA-AES256-GCM-SHA384 | | 是 | 是 |
| AES128-CCM8 | | 是 | 是 |
| AES128-CCM | | 是 | 是 |
| AES128-GCM-SHA256 | | 是 | 是 |
| ECDHE-RSA-AES128-SHA256 | | 是 | 是 |
| ECDHE-RSA-CHACHA20-POLY1305 | | 是 | 是 |
| ECDHE-RSA-AES128-GCM-SHA256 | | 是 | 是 |
| TLS-AES-128-GCM-SHA256 | | 是 | 是 |
| TLS-CHACHA20-POLY1305-SHA256 | | 是 | 是 |
| TLS-AES-256-GCM-SHA384 | | 是 | 是 |
·WAF 支持的 TLS 版本说明：
·协议版本：TLSv1 TLSv1.1 TLSv1.2 TLSv1.3。
·密码套件 EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5。
九、如何查询拦截页面命中模块？
1. 当恶意用户对防护域名进行非法访问时，Web 应用防火墙会对请求进行拦截并返回拦截页面，页面会返回唯一标识码（uuid）。
2. 复制当前标识码在 攻击日志页面 检索该标识码可以查看拦截包信息。