obaby@mars
·
南墙 WAF 系列（三）– API SDK
内容提要
文章讨论了域名管理及南墙WAF的使用经验，介绍了通过申请海外轻量服务器和使用scdn优化流量的方法。同时，文章还讲解了南墙API的功能，包括证书管理和站点配置，并提供了Python代码示例和安装说明。
关键要点
-
域名管理存在混乱，多个域名解析到同一站点。
-
使用301和302跳转时遇到问题，导致流量管理困难。
-
选择了性价比高的盾云scdn来优化流量。
-
申请了一台99元的海外轻量服务器，提供每月1TB流量。
-
使用南墙WAF来增强安全性，避免裸奔。
-
南墙API功能包括证书管理和站点配置。
-
证书管理功能：获取证书列表、检查证书、提交和删除证书。
-
站点配置功能：获取站点列表和更新站点配置。
-
用户认证支持用户名密码登录和双因素认证（OTP）。
-
环境要求为Python 3.x及相关依赖包。
-
提供了安装说明和基础用法的Python代码示例。
-
代码示例包括登录、获取证书列表、检查证书和更新站点配置。
-
项目仓库地址为：https://github.com/obaby/baby-nanqiang-waf-api-tools
延伸解读
域名管理的挑战
文章提到域名管理的混乱，多个域名解析到同一站点，这可能导致流量管理困难。用户在选择域名时应考虑清晰的结构和合理的跳转策略，以避免301和302跳转带来的问题。
南墙WAF的安全性
使用南墙WAF可以显著增强网站的安全性，避免直接暴露于网络攻击中。对于依赖家庭服务器的用户，结合WAF和API管理回源地址是提升安全性的重要措施。
API的实用性
南墙API提供了证书管理和站点配置的功能，用户可以通过Python代码轻松实现这些操作。这对于需要频繁更新配置的开发者来说，极大地提高了工作效率。
延伸问答
南墙WAF的主要功能是什么？
南墙WAF的主要功能包括证书管理和站点配置。
如何使用南墙API进行证书管理？
可以通过南墙API获取证书列表、检查证书、提交和删除证书。
南墙WAF的用户认证支持哪些方式？
南墙WAF的用户认证支持用户名密码登录和双因素认证（OTP）。
如何安装南墙API的依赖包？
可以通过命令 'pip install -r requirements.txt' 安装南墙API的依赖包。
南墙WAF如何优化流量？
南墙WAF通过使用盾云的scdn来优化流量。
南墙API的环境要求是什么？
南墙API的环境要求是Python 3.x及相关依赖包。
