修改检测长度限制

阅读时间： 约 4 分钟

前置条件： 无特殊前置条件

操作路径： 防护配置 > 安全策略 > [目标域名] > 基础设置 > 检测长度限制

功能说明

WAF 对请求内容（如 URL、请求头、请求体）进行安全检测时，默认只检测一定长度范围内的内容。超出检测长度限制的部分将被截断，不再纳入检测范围。

通过调整检测长度限制，可以在防护覆盖范围与性能开销之间取得平衡：

• 提高限制：WAF 检测更多内容，防护更全面，但对性能的影响略有增加
• 降低限制：减少性能影响，但超出部分不再受 WAF 保护

可调整的检测长度项

何时需要调整

考虑提高检测长度限制的场景：

• 网站接受含大量参数的 URL（如富文本搜索、复杂过滤条件）
• API 接受较大的 JSON 请求体（如内容发布、批量操作接口）
• WAF 对部分较长请求产生漏报（攻击 payload 位于截断范围之外）

考虑降低检测长度限制的场景：

• 网站对请求大小有严格限制，超出限制的请求本身就是异常请求
• 对 WAF 检测性能有极高要求

配置步骤

1. 前往 防护配置 > 安全策略，选择目标域名进入编辑页
2. 选择基础设置标签页
3. 找到检测长度限制，修改对应检测项的长度值
4. 点击底部部署（等待 1–3 分钟生效）

建议： 调整后，前往安全运营 > 攻击日志观察是否有新的命中或漏报情况，确认调整效果符合预期。