Star 16.9K+ 超火爆的国产企业级的WAF，主要还开源

• 语义识别攻击：深度解析 http 请求语义，支持 sql/XSS/命令注入等多种攻击检测，精确度高、误报率低。
• 超低延迟 & 高并发：检测响应延迟 <1 ms，单核可稳定处理 >2,000 Tps，适合高性能应用场景。
• 功能丰富：支持 Bot 防护、cc 攻击限流、动态前端加密、访问控制等多种策略。
• 可视化与监控集成：内置精美 Dashboard，支持 Prometheus/Discord，实时看流量与拦截统计。
• 多平台生态：支持 Nginx/Kong/Ingress 插件接入，灵活部署准入不同反代环境。

docker compose 快速部署

version: "3.8"
services:
  safeline:
    image: chaitin/safeline:latest
    ports:
      - "80:80"    # http
      - "443:443"  # https
    volumes:
      - ./config.yaml:/etc/safeliner/config.yaml:ro
    restart: always

docker-compose up -d

安装完成后，访问 http://localhost 即可进入 Dashboard，开始防护你的 web 应用。

项目相关链接