调整防护策略
按站点设置
不同网站的接口、流量和访问习惯不同。先选择站点，检查其防护策略，再保存并发布变更。
| 能力 | 使用建议 |
|---|---|
| Web 攻击检测 | 保持常见攻击检查开启，根据真实误报添加必要例外 |
| CC 限流 | 参考正常访问频率设置阈值，关注活动或高峰流量 |
| Bot 与浏览器验证 | 结合访客类型启用，单独验证 API、回调与自动化客户端 |
| 黑白名单 | 限定范围和用途，定期检查仍然需要的条目 |
处理误拦截
从日志中找到请求，核对时间、站点、处理结果及命中规则。必要时让访客提供验证页面上的请求追踪编号，帮助缩小查找范围。
确认是正常业务后，尽量为特定路径或来源调整例外。修改后重复测试原请求，并检查其他防护仍按预期工作。
保存后确认生效
发布策略后重新访问站点，在日志中确认新请求的处理结果。涉及 HTTPS、登录、上传、支付回调等业务时，也应单独验证这些流程。