WP WAF Manager 是 Nahnu Plugins 开发的一款 WordPress 插件，允许网站所有者、开发者、自由职业者和机构直接从 WordPress 管理后台管理 Cloudflare 工具。该插件通过 Cloudflare API 连接到 Cloudflare，支持 WAF 规则、DNS 记录、区域控制、IP 访问规则、安全事件、分析、电子邮件路由，以及通过一个 WordPress 界面管理多个 Cloudflare 账户。

对于 WordPress 机构，WP WAF Manager 解决了一个常见的工作流程问题。跨多个客户站点管理 Cloudflare 通常需要登录不同的仪表板、重复更新规则以及在账户之间切换。WP WAF Manager 将最常用的 Cloudflare 控制功能集成到 WordPress 管理区域，机构已经在该区域管理客户网站。

WP WAF Manager 帮助 WordPress 网站所有者通过部署 Cloudflare WAF 规则来提升边缘安全，在流量到达 WordPress 服务器之前进行防护。该插件包含五个经过测试的防火墙规则，基于开源 wafrules.com 规则集。这些规则有助于应对恶意机器人、SQL 注入尝试、路径遍历、VPN 流量、Web 托管 ASN 流量以及其他常见攻击模式。

该插件将自定义 IP 和用户代理白名单与基础 WAF 规则集分开。这允许用户更新主规则集而不会丢失自己的自定义白名单设置。对于管理客户站点的机构，这降低了在安全更新期间覆盖重要访问规则的风险。

WP WAF Manager 还包含从 WordPress 内部管理 Cloudflare DNS 的功能。用户无需离开 WordPress 仪表板即可管理 Cloudflare DNS 记录、区域控制、缓存清除、攻击模式、开发模式、SSL 设置、IP 访问规则、安全事件和电子邮件路由。

该插件使用作用域 Cloudflare API 令牌作为推荐的连接方法。作用域令牌允许用户仅授予 WP WAF Manager 所需的权限。这使网站所有者和机构能够比使用完整的 Cloudflare 全局 API 密钥更好地控制权限。

WP WAF Manager 在大多数支持的功能上与 Cloudflare Free 兼容。安全事件查看器需要 Cloudflare Pro 或更高版本，因为它依赖于 Cloudflare 事件 API 访问。

WP WAF Manager 作为免费开源插件在 GitHub 上以 MIT 许可证提供。Pro 许可证适用于希望在 WordPress 管理后台内获得自动插件更新和优先电子邮件支持的用户。

网站：

https://www.wpwafmanager.com/

文档：
https://www.wpwafmanager.com/docs/

Nahnu Plugins：
https://www.nahnuplugins.com

免责声明：此翻译是由NewsRamp™ 为 Newsworthy.ai（统称为“公司”）使用公开可访问的生成式人工智能平台自动生成的。公司不保证此翻译的准确性或完整性，并且不对任何错误、遗漏或不准确之处承担责任。依赖此翻译风险自负。公司对因依赖此翻译而产生的任何损害或损失不承担责任。此新闻稿的官方和权威版本是英文版本。