标签：透明代理

核心概括 在面对阿里云WAF透明代理误配置导致的访问中断、回环、真实IP丢失或健康检查失败时，应先从流量路径与报文入手快速判定责任链：确认域名解析、WAF是否工作于透明（bridge）模式、后端服务器是否能接收并识别原始源IP、内核转发与iptables规则是否正确，再通过抓包、日志与命令验证问题点并按优先级修复。文中给出系统化的诊断步骤

1. 概述：什么是阿里云 WAF 透明代理及适用场景 1.1 定义：透明代理模式（Transparent Proxy）指 WAF 以旁路或桥接形式接入业务链路，既能进行安全检测又尽量保留客户端真实 IP 信息。1.2 适用场景：对可用性要求高、需保留真实源 IP 做日志或限流判断的 HTTP/HTTPS 业务，常见于电商、支付、API 网关。