轻软防火墙
一个基于Rust的高性能Web应用防火墙
高性能转发
200 并发 P95 仅 6.92ms，500 并发 P95 125.18ms，1000 并发 P95 410.16ms。
低资源开销
内存开销约 20m 到 500m，CPU 开销约 0.35% 到 1.5%，适合长期部署在入口层。
爬虫动态防御
阻止伪造搜索引擎爬虫，可配置黑名单时间，同时允许真实搜索引擎爬虫通过，兼顾 SEO。
区块链工作量证明
访问时让浏览器完成可调难度的计算挑战，提高真机浏览器大规模攻击成本。
自定义防御脚本
支持高级自定义策略，把业务特征、访问路径和风险条件组合成更贴合现场的防御规则。
路由管理
同站点可配置不同路由，为上游服务、静态目录、301 / 302 跳转地址提供统一入口防御保护。
证书管理
主流免费 SSL 证书通常只有 90 天有效期，自动申请、续签和部署可减少人工遗漏，保障 HTTPS 持续可用。
黑白名单
支持按 IP、域名配置黑白名单和有效期，快速放行可信来源或拦截高风险访问。
Web 攻击防御
覆盖 SQL 注入、XSS、代码注入、命令注入、路径遍历、SSRF、XXE、Backdoor、RCE、CRLF 注入、LDAP / XPATH 注入等常见 Web 攻击，降低业务入口被批量探测和利用的风险。