已审核内容
SafeLine：自托管 Web 应用防火墙
SafeLine（雷池）是长亭维护的自托管 Web 应用防火墙，以反向代理方式过滤和监控进入 Web 应用的 HTTP 流量。
适合能够维护额外安全控制面、希望在源站前增加访问控制、限速和攻击检测的团队。先在旁路或测试域验证误报、真实客户端地址和故障切换。
数据与权限边界
WAF 不能替代应用修复、系统补丁和最小暴露。它位于请求路径并持有高权限配置；安装脚本、镜像版本、管理入口、证书、日志和配置备份都应独立审查。
选择时一起比较
也可比较云 WAF、CDN 安全产品或受控反向代理规则。选择时同时评估误报、绕过、更新节奏、可观测性、单点故障和移除后的回源方案。