标签：宝塔面板

本文集中回答在宝塔面板中为站点启用宝塔云waf并同时接入第三方CDN时常见的兼容性与证书配置问题。核心要点包括：理解CDN的SSL终端逻辑与回源模式、在宝塔面板内正确部署完整证书链、设置反向代理头（如X-Forwarded-For与真实IP）、避免主机头与回源冲突，以及故障排查的常用命令和日志位置。站点高可用与抗攻击能力需要同时兼顾DDoS防御与正