我看现在的 WAF 似乎是收费的，有什么建议规则，可以直接把请求屏蔽了吗，谢谢大家。
我这个 woker 绑定了自定义域名才几个小时就有人开始扫，他们都是怎么知道的，域名我都没有公开。