系统设置
改密码、时区、挑战免验时长、全局拦截页、日志采样、邮件通道、调试开关，以及配置导出/导入。
面板入口：系统 → 系统设置。
账户安全
- 改用户名 / 密码：都要填当前密码
- 初始账号来自部署时的环境变量，登录后请尽快改密
显示设置
| 项 | 说明 |
|---|---|
| 时区 | 列表、日志、仪表盘按此时区显示 |
| 外网面板 URL | 例如 https://waf-panel.example.com；AI 邮件一键链接会用到 |
挑战验证
| 项 | 说明 |
|---|---|
| JS 挑战免验时长 | 通过后多久不用再做，默认大约 30 分钟 |
| 验证码 / 滑动免验时长 | 算术与滑动的通行时长 |
| 免验绑定特征 | 必须包含 IP；可选再绑 UA、语言等 |
绑得越严，越难把通行状态借给别人用；但公司出口 IP 常变时，用户可能反复验证。
响应页面
全局拦截页
选状态码（如 403、429），写 HTML。访客被拦时，若规则/站点没有专属页，就用这里。
优先级：规则 / 黑名单 / 限速专属页 → 站点页 → 本全局页。
可用变量（写在 HTML 里）：请求 ID、客户端 IP、域名、方法、URI、规则名、来源等——面板会提示可用占位符。
人机验证页脚
可自定义验证页底部 HTML；站点级也可单独覆盖。
日志采样
| 项 | 说明 |
|---|---|
| 手动 / 按流量自动 | 高流量时可自动降采样 |
| 启用日志 | 手动模式下的总开关 |
| 跳过观察 | 不记观察命中 |
| 观察采样率 | 0～100%；有人看日志时可提高 |
| 拦截是否写详情 | — |
| 保留天数 | 默认大约 30 天 |
高流量时总览可能出现降采样相关提示，详见 防护日志。
通知通道
| 类型 | 状态 |
|---|---|
| 邮件 | 已可用：填 SMTP，测试发送 |
| 短信 / Webhook / 钉钉 | 预留，请先别依赖 |
预警通知、证书到期、AI 通知都依赖这里。
调试模式
| 项 | 建议 |
|---|---|
| 调试模式（响应头带命中信息） | 仅测试环境打开 |
| 限速异常时放行 | 生产建议保持开启，避免计数异常时误拦整站 |
导出 / 导入
可按分段导出配置备份（站点、证书、IP 组、规则类、Bot、AI、系统设置等）。
导入前先导出当前配置作回退。整机数据卷备份见 升级与备份。
新环境建议顺序
- 改管理员密码
- 设时区；需要时填外网面板 URL
- 配邮件并测试
- 确认「限速异常放行」开启、调试关闭
- 按业务调日志保留与采样
- 定期导出配置
注意
- 生产开调试头 → 可能泄露信息
- 关掉「限速异常放行」→ 计数抖动时可能大面积误拦
- 没填外网面板 URL → AI 邮件链接可能打不开