前言
本文将详细介绍如何构建一个功能完整的 AWS WAF WebACL，涵盖安全防护、限流、地理限制等多种功能，适用于 IoT 平台、App 后端、Web 应用等场景。
一、WebACL 架构概览
1.1 规则优先级设计
请求进入 │ ▼ ┌─────────────────────────────────────────┐ │ 第一层：访问控制 │ │ ├─ IP 黑名单 (优先级 0) │ │ └─ Rate Limit 限流 (优先级 1) │ └─────────────────────────────────────────┘ │ ▼ ┌─────────────────────────────────────────┐ │ 第二层：IP 信誉检查 │ │ ├─ AWS IP 信誉列表 (优先级 2) │ │ └─ 匿名 IP/VPN 检查 (优先级 3) │ └─────────────────────────────────────────┘ │ ▼ ┌─────────────────────────────────────────┐ │ 第三层：内容安全检查 │ │ ├─ 已知漏洞防护 (优先级 4) │ │
