不知道这个 esa waf 规则是否可行，来自广东的 ip，访问首页，就滑块验证

阿里云 esa 配置太复杂了，一堆概念，要搞明白真的耗费时间。而且到处都是需要升级套餐的功能，有种在用了 wps 的感觉🥲

你的小程序备案名称信息与小程序名称信息不一致。以后拉屎也需要备案了吧😡

吐槽提及了阿里云，就涨了四个粉，全是云服务的商务，看来我是掌握了涨粉的流量密码🥲

api 与 网站的域名分开，方便使用不同的防护规则

JS挑战：表示WAF向客户端返回一段正常浏览器可以自动执行的JavaScript代码。如果客户端正常执行了JavaScript代码，则WAF在一段时间（默认30分钟）内放行该客户端的所有请求（不需要重复验证），否则拦截请求。

观察：表示不拦截命中规则的请求，只通过日志记录请求命中了规则。您可以通过WAF日志，查询命中当前规则的请求，分析规则的防护效果（例如，是否有误拦截等）。观察模式方便您试运行首次配置的规则，待确认规则没有产生误拦截后，再将规则设置为拦截模式。