宝塔面板Nginx免费防火墙不生效？-CLOUD技术博

宝塔面板的 Nginx 免费防火墙不生效 是一个常见的问题，可能由多种原因引起。下面是一份详细的排查和解决方法指南，帮助你找到问题所在并解决。

🔍 一、确认是否真的开启防火墙

登录宝塔面板。
进入【网站】 -> 【设置】 -> 【配置文件】查看 Nginx 配置中是否包含以下内容：
```
include /www/server/panel/vhost/nginx/waf.conf;
```
确认是否在【网站】->【防火墙】选项卡中启用了防火墙，并勾选了对应的规则（如 POST过滤、URL过滤等）。

🧪 二、测试防火墙是否生效

你可以通过模拟一些攻击行为来测试防火墙是否起作用，例如：

测试 SQL 注入防护：

使用浏览器访问如下链接：

http://你的域名/index.php?id=1%20union%20select%201,2,3--+

如果防火墙生效，应该会返回 403 Forbidden 或者跳转页面。

📜 三、检查日志是否有记录

进入宝塔面板的【网站】->【防火墙】->【日志】查看是否有拦截记录。

如果没有日志记录，说明请求根本没经过防火墙，可能是配置未正确加载或被其他规则覆盖。

⚙️ 四、检查 Nginx 配置是否冲突

有时用户自定义了 Nginx 配置，可能导致防火墙失效，比如：

使用了 location / {} 覆盖了原有配置；
添加了 try_files 规则导致未执行 WAF；
使用了或缓存插件（如 FastCGI 缓存）绕过了 WAF；

✅ 正确配置示例：

server {
    listen 80;
    server_name yourdomain.com;

    # 引入 WAF 规则
    include /www/server/panel/vhost/nginx/waf.conf;

    location / {
        root /www/wwwroot/yourdomain.com;
        index index.html index.php;
        if (!-e $request_filename) {
            rewrite ^/(.*)$ /index.php?$1 last;
        }
    }

    # PHP 处理
    location ~ .php$ {
        fastcgi_pass unix:/tmp/php-cgi-74.sock;
        fastcgi_index index.php;
        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    }
}

🔄 五、重启服务使配置生效

有时候修改了配置但未重启服务，防火墙也不会生效：

# 重启 Nginx
systemctl restart nginx
# 或使用宝塔命令
/etc/init.d/nginx restart

🧹 六、清理浏览器缓存或更换设备测试

浏览器缓存可能导致你以为防火墙没有生效，建议使用隐身模式或更换设备进行测试。

💡 七、其他常见问题

问题	原因	解决办法
防火墙开关已开但无效果	没有保存配置或未重启 Nginx	保存配置 + 重启 Nginx
网站用 Apache 而非 Nginx	宝塔免费防火墙只支持 Nginx	更换为 Nginx 或使用付费版
使用了 CDN 或反向	请求未经过宝塔防火墙	在 CDN 设置 WAF 或关闭 CDN 直接访问服务器
自定义规则错误	冲突或语法错误	检查 waf.conf 文件语法

📁 八、查看 waf.conf 文件内容

路径：/www/server/panel/vhost/nginx/waf.conf

确保该文件存在且内容不为空，可以查看里面是否有类似如下规则：

if ($request_method = POST ) {
    set $rule_0 1;
}
if ($request_body ~* "(union.*select)" ) {
    set $rule_0 "$rule_0+2";
}
if ($rule_0 = "3") {
    return 403;
}

✅ 九、升级到专业版（可选）

如果你对安全要求较高，建议购买宝塔的付费防火墙插件（如“网站防火墙”），功能更强大，支持 CC 攻击防护、IP 黑名单、正则规则等。

🧑‍💻 十、联系官方客服或社区求助

宝塔官网论坛：https://www.bt.cn/bbs
宝塔技术支持：可在后台提交工单

如果你提供更多信息，例如：

是否使用了 CDN？
是否更改过 Nginx 配置？
是否使用的是 LNMP 架构？
防火墙日志中有没有记录？

我可以帮你更精准地定位问题！

需要我帮你写一段完整的 Nginx 配置示例吗？或者检查你的配置文件？欢迎继续提问！