正在为您解析请稍等

您好，这属于web应用防火墙的问题，假设防火墙检测到访问的URL存在安全漏洞或者注入等行为（简单来讲可能是攻击），会根据规矩集合对访问实现阻止或告警，这个可以通过黑白名单控制。也可能由于云盾的应用防火墙对URL访问判定存在攻击行为，从而进行了安全拦截。用户可以将自己的本地公网IP，添加到云盾应用防火墙的白名单中，这样就可以避免在正常测试访问中遭遇安全拦截。

很高兴这次为您解答！如果您对我以上针对性的回复觉得满意的话，可以给我一个五星好评，并点击我的头像进行咨询关注，以便我这边为您持续定向进行解答哦。平台合作律师期待下一次为您排忧解难

怎么接入云盾Web应用防火墙 一、控制台配置。 1、登录阿里云控制台，找到云盾 > Web应用防火墙 > 域名配置，点击添加域名按钮。 2、弹出的对话框中输入相关信息： 3、获取CNAME。配置好域名后，WAF会自动分配给当前域名一个CNAME，可点击域名信息来查看： 4、上传HTTPS证书和私钥（仅针对HTTPS站点）。如果防护HTTPS站点，必须上传服务器的证书和私钥到WAF，否则访问HTTPS站点会有问题。勾选HTTPS后，会看到红色的“异常”字样，提示当前证书有问题，点击上传证书来上传： 5、接入状态异常排查，刚添加完域名时，接入状态可能会提示异常。这是正常的，待修改DNS使用CNAME解析接入WAF后，或者是有正常流量经过WAF以后会变成正常的。

二、放行回源IP段

三、本地验证。 1、以前面步骤中添加的域名以后，hosts文件应该添加如下内容，其中前面的IP地址为对应的WAFIP地址，WAF的IP可以通过ping提供的CNAME来获得。 2、修改hosts文件后保存。然后本地ping一下被防护的域名，预期此时解析到的IP地址应该是刚才绑定的WAF IP地址。如果依然是源站地址，可尝试刷新本地的DNS缓存（Windows的cmd下可以使用ipconfig/flushdns命令）。 3、确认hosts绑定已经生效（域名已经本地解析为WAF的IP）后，打开浏览器，输入该域名进行访问，如果WAF的配置正确，网站预期能够正常打开。 4、尝试一下手动模拟一些简单的web攻击命令，如www.aliyxxxx.cn/?alert(xss) 预期WAF能够弹出阻拦页面：  四、通过DNS供应商或者其他域名解析系统，修改DNS解析。

很高兴这次为您解答！如果您对我以上针对性的回复觉得满意的话，可以给我一个五星好评，并点击我的头像进行咨询关注，以便我这边为您持续定向进行解答哦。平台合作律师期待下一次为您排忧解难