有没有离线模式 about jxwaf HOT 4 CLOSED

感谢理解，我本身是搞安全的，所以看到后门这种说法情绪激动了些。

from jxwaf.

兄dei，首先说后门你肯定是没看代码的，在启动的时候会发起个http请求，用来获取规则而已，整个代码中就没有任何eval规则进lua虚拟机的操作，所以这种情况要是有人能利用这点搞事麻烦通知一声，我学习一波。
你要说故意留后面这种人品问题我是不认的，开个源共享下而已我还不至于干这种事。要是担心的话，获取规则的API在代码上写着，你可以每次reload前通过API查看你加载的是啥规则，在 WAF配置管理-> WAF规则展示功能中也可以查看。
之前其实是打算把jxwaf的服务端也开源的，但是因为目前我还在陆续迁移中，每天都在更新代码，而每个功能都是跟jxwaf服务端是绑定的，所以这种情况下，就算开源了只要不是每天都更新jxwaf服务端的代码，那肯定在使用上是有一堆问题的，基于这个考虑，我就干脆做成Saas模式，说是Saas模式其实也不算是，至少目前功能还不完善，只能算是个远程规则更新服务器而已，现在各大盒子WAF的都是这种操作来进行规则更新，本质上没啥区别，你就当用安全狗的Saas版就行了。
线下版本是肯定有的，因为本身这个项目就是我从线下版本迁移的开源版本。线下版本的功能还是最完整的，但是目前不打算开源,因为后续有出企业版的打算，到时就是免费线上开源版+本地企业版的情况，这也是比较成熟的开源模式，开源和商业版本彼此互补，你要有企业版需求的话也可以联系我，或者你用开源版也行，后续开源版和企业版的最大区别不在于功能和代码，而是各种定制开发和技术支持服务。

from jxwaf.

上面是吐槽，补充下你担心的安全问题的解决方案。
1、主动外链这个问题，你可以在防火墙限定jxwaf所在服务器只允许主动外连jxwaf.com域名或者IP
2、走https，jxwaf是有HTTPS接口的，后面文档会补全，使用HTTPS可以确保规则不会泄露

from jxwaf.

了解了，只是建议，没有指责留后门的意思，能开源已经非常好了，点赞。

from jxwaf.