全新 Cloudflare Web 应用程序防火墙（WAF）

Cloudflare Web 应用程序防火墙（WAF）每天阻止超过 570 亿次 HTTP 请求，按照没秒计算可达到65万次。过滤这些流量的原始代码是由 Cloudflare 现任 CTO 编写的，迄今 WAF 已享誉无数，包括在 2020 年度 Gartner Magic Quadrant WAF 评测中获得“执行能力”最高分。

由于我们非常重视在代码不便于维护、性能下降或无法扩展时对代码进行替换，我们经常重写 Cloudflare 堆栈的关键部分。这样做很有必要，因为我们的快速成长使得昨日的解决方案不再可行。一段时间以来，我们一直努力将 John 编写的原始 LuaJIT 代码替换为用 Rust 编写的新代码，并改进了用户界面。

我们很高兴能推出全新的 Cloudflare Web 应用程序防火墙。

今天开始，Cloudflare 上新建帐户的 10% 在开通 Pro 或以上计划时即可使用全新 WAF。这个比例将在 4 月期间增加到 100%，然后将开始对现有客户进行迁移。Enterprise 客户可以联系其帐户团队以提前迁移。

有何变化

Web 应用程序防火墙（WAF）是 Cloudflare 平台的核心组成部分。作为组合中最常用的产品之一，我们从大规模运行中获得了很多反馈和经验，在这次重大迭代中给我们提供了指引。全新 WAF 提供：

• 更佳的规则浏览和配置 —— 轻松一键部署但不失强大的工具：高级过滤、批量编辑、规则标记等。打开所有 Wordpress 规则、将所有 Cloudflare 托管规则设置为 LOG 或找出哪些规则没有运行现已变得轻而易举。
• 全新匹配引擎 —— 以 Rust 编写，支持 wirefilter 语法 —— 与自定义防火墙规则所用语法相同。这个引擎让我们加快托管规则的部署，并允许 WAF 部署到更多流量上，从而扩展到下一个级别。与此同时，性能和安全性都得以改善。
• 更新的规则集 —— 全新 WAF 附带更新的规则集，提供更佳的控