站点验证、资源目录与防篡改

验证数据面

在站点列表或详情点击「立即验证」。系统核对本机 HTTP / HTTPS 监听端口、站点身份及运行策略版本，结果保留 5 分钟。需要先发布站点配置；升级后若尚未更新 Nginx 配置，请先重新发布并重载。

该状态只说明当前机器的数据面接入和策略版本。公网 DNS、CDN、外网端口、证书信任和真实攻击拦截应分别验证。

资源采集设置

进入站点详情 →「站点路由 / 防篡改」→「资源采集设置」，开启后访问站点，等待日志入库再刷新。

• 默认关闭，资源上限默认 500，可设置 1–5000 项。
• 从后续成功响应生成目录树，不采集查询参数、Cookie 或响应正文。
• 支持排除响应 Content-Type（如 image/*）和路径前缀。
• 排除只影响后续采集，不删除已有记录。达到上限后继续统计已有路径，停止新增路径。
• 资源可勾选和全选，批量预览、确认发布、取消保护、删除记录及选择 JS 动态混淆。
• 批量预览最多 20 项，可只重试失败项；全部通过后一次确认发布。删除和取消保护每批最多 100 项。

选择 JS 动态混淆仅将路径加入策略表单，需确认相关开关并保存发布，目录出现资源不代表已经加密。

可信快照防篡改

选择公开 GET 资源，预览并下载完整候选快照，核对正文、SHA-256、类型及安全响应头后，确认可信并发布。批量操作先验证全部资源，发布失败整体回滚。

发布后，所有访问该路径的访客获得已确认的快照，查询参数不会切回源站。单资源最多 256 KiB，每站最多保护 20 项。快照缺失或损坏时拦截，正常更新也要重新审核发布。

仅用于公开静态资源。 不适合登录态、个性化页面、验证码、CSRF token、实时 API 和大文件；不会自动修复源站文件。保护会增加读盘及摘要计算成本，建议从少量关键页面或脚本开始。

快照位于配置目录下的 resource-snapshots/，与配置、数据库及站点版本一起备份。多节点需同步这些文件。历史版本可能引用旧快照，清理前应先核对引用。