如何识别宝塔面板WAF防火墙误拦截请求，通过日志分析特征实现请求放行？

本文共计833个文字，预计阅读时间需要4分钟。

直接查询错误日志的命令错误——它只记录了面板自身的错误，不记录WAF拦截。有效的日志路径是：

常见干扰项：

• 查 iptables -L 或宝塔「安全 → 系统防火墙」里有没有你的IP，和WAF无关；
• 面板登录 403？那大概率是「安全 → IP访问限制」没配对，不是WAF的事；
• 返回 500 或空白页但无 Lua 报错？说明 luawaf.conf 没生效，或 init.lua 路径错误、语法有误。

从防护事件里抓规则ID，再精准忽略URL路径

宝塔后台「网站 → 对应站点 → 防火墙 → 防护事件」里，每条拦截记录都带「规则ID」（如 web_rule_1024）。点开详情，能看到触发该规则的具体请求参数、URI 和客户端IP。这才是加白的依据，不是凭感觉填 /api/*。

操作路径必须走对：

• 进「防护规则 → 规则管理」，找到对应 web_rule_1024；
• 点「忽略」→「永久忽略」→ 填完整路径（如 /api/v1/submit），不能省略前导 /；
• 注意：这个忽略只对该规则ID生效；如果同一接口又触发 web_rule_2001（比如SQL注入检测），还得再进规则管理单独忽略一次。

加IP白名单时，“全部不检测”必须勾全，否则形同虚设

IP白名单不是“允许访问”，而是“跳过所有WAF检测模块”。