鹏佳云WAF 是专用反向代理 Web 应用防火墙，搭载自研鹏佳云引擎。一键装到独立节点，覆盖注入、XSS、CC、境外访问、爬虫、恶意 IP，并提供防护大屏与在线热更新。
最新：鹏佳云WAF 正式版发布
装完终端会打印控制台地址、随机账号密码，并写入 /root/tutu-waf-console.txt。
控制面在本机 SQLite，数据面走 OpenResty。业务机不用装插件。
与当前控制台一致：站点级开关、即时禁境外、防护大屏、证书与安全入口。
域名挂到 WAF 节点，HTTP/HTTPS、证书与上游统一管理。流量先过引擎再回源。
注入、XSS、路径穿越、扫描器、命令注入等内置规则；观察只记日志，防护才拦截。
IP 与 URI 频率限制；专业版智能 CC、单 URL CC。动态 CC 可在短时恶意请求超限后自动拉黑。
站点一键拦截境外 IP。开关关闭后立即放行，无需等待整份配置重载。
拦截 sqlmap、nmap 等扫描器特征。正常搜索引擎爬虫不会误伤。
回源指向 WAF；开启「用了 CDN」后按 X-Forwarded-For / X-Real-IP 取真实客户端。
站点申请、绑定、批量续期。控制台自身也可配 HTTPS 与端口。
内置情报库自动维护，可全局或按站拦截，并支持自行补充。
地球 / 飞线 / 实时拦截与地域分布，适合机房或值班大屏。
控制台走随机入口路径；可开动态口令。未走入口直接拒绝。
顶栏更新 / 修复 / 重启；SSH 用 tutuwaf 菜单。版本与安装包在官网后台可见。
IP 白名单直放、黑名单直拦；IP 组可复用到规则与地区策略。
免费无限站点 + 基础防护；专业版补齐高阶 CC、地区/IDC 与运营能力。
| 能力 | 免费版 | 专业版 |
|---|---|---|
| 站点数量 | 不限 | 不限 |
| 基础规则 / ACL / 基础 CC | ✓ | ✓ |
| 禁境外 / 爬虫 / 动态 CC / CDN / SSL / 大屏 | ✓ | ✓ |
| 恶意 IP 库 / 安全入口 / 热更新 | ✓ | ✓ |
| 访问日志 | 7 天 | 90 天 |
| 智能 CC / 单 URL CC | — | ✓ |
| 地区 / IDC 封禁 | — | ✓ |
| 人机挑战 | — | ✓ |
| 告警通知 | — | ✓ |
不注册也能用免费版，也可在控制台当场扫码购买。需要找回、续费时，在 WAF 面板里注册或登录邮箱账号即可，不必先来官网注册。