在网站运维过程中防火墙是保障服务器安全、抵御外部攻击的重要屏障很多运维人员会选择“阿里云WAF宝塔WAF”的双重防护组合既借助阿里云WAF的云端防护能力又依托宝塔WAF的服务器本地防护优势构建双重安全防线。但近期有不少运维人员遇到一个棘手问题宝塔WAF防火墙过期未及时续费导致阿里云WAF的IP被封禁整个网站彻底无法访问给业务运营带来不小影响。一、故障背景及前置配置在网站运维过程中防火墙是保障服务器安全、抵御外部攻击的重要屏障。许多运维人员采用“阿里云WAF 宝塔WAF”的双重防护组合云端防护服务器接入阿里云WAF利用其云端节点过滤恶意请求抵御SQL注入、XSS攻击等常见威胁保障网站入口安全。本地防护服务器部署宝塔WAF进一步拦截本地层面的异常请求强化服务器安全。关键配置为避免宝塔WAF误判阿里云WAF的正常请求将阿里云WAF的IP地址池加入宝塔WAF的IP白名单确保请求正常穿透到服务器。二、故障现象与根本原因1. 故障现象宝塔WAF防火墙到期后未及时续费导致网站突然无法访问。无论公网还是内网访问均出现连接失败、超时或被拒绝但服务器运行状态、端口及服务均正常。2. 根本原因宝塔WAF过期后所有配置包括IP白名单自动失效恢复默认防护策略。阿里云WAF的IP地址池不再被认可宝塔WAF将其判定为“异常IP”并封禁。网站访问请求需先经过阿里云WAF再转发至服务器。被宝塔WAF封禁后阿里云WAF的请求无法抵达服务器导致访问链路中断网站无法打开。三、快速解决方案任选其一针对上述故障整理了两种简单易操作的解决方案方案一临时应急——将阿里云WAF IP池加入系统防火墙白名单登录服务器后台找到系统默认防火墙如 Linux firewalld、iptables 或 Windows 防火墙。进入防火墙白名单配置逐一添加阿里云WAF防火墙的IP地址池至允许规则。保存配置重启防火墙确保规则生效。测试网站访问确认阿里云WAF请求可正常穿透网站恢复访问。注意该方案仅为临时应急措施无法替代宝塔WAF的本地防护功能后续需完善本地防护。方案二彻底解决——续费宝塔WAF并重新配置白名单登录宝塔面板找到宝塔WAF防火墙的续费入口完成续费操作。续费后重启宝塔WAF服务确保功能正常启用。重新将阿里云WAF防火墙的IP地址池完整添加至白名单保存配置。测试网站访问与防护功能确认双重防护正常生效故障彻底解决。四、运维提醒与建议定期检查防火墙有效期建议建立提醒机制提前1-2周关注宝塔WAF、阿里云WAF等防护工具的到期情况避免因过期导致配置失效、业务中断。备份关键配置定期备份宝塔WAF、系统防火墙的白名单、防护规则等关键配置减少故障排查时间。双重防护需同步维护采用“云端本地”双重WAF防护时确保两者配置同步尤其是白名单配置避免一方配置失效导致另一方被误判封禁。总结本次故障的核心在于宝塔WAF过期导致白名单失效进而封禁阿里云WAF IP。只需通过上述两种方案之一重新配置白名单即可快速恢复网站访问。日常运维中做好防护工具有效期管理和配置备份能有效减少此类故障的发生。