最近搭建了一个基于 OpenResty 的 WAF 框架，提供了强大的安全性能。
这个架构着重于保证异步非阻塞的性能和稳定性，同时引入了 WAF 以加固 HTTP/HTTPS 的安全防护。一个重要的设计是将规则与 WAF 解耦，支持规则的热更新，使得规则模型更加灵活。
目前正在编写多个 Nginx 集群的灰度验证部分。此外还增加了与外部安全工具的集成，使得可以联动黑白 IP 名单功能，并实现了详细的日志记录。
openresty 目前使用还是很广泛的，这个项目肯定也有不足的地方，希望大佬们能提出改进或意见，谢谢！
项目地址：wArmor
Select Language