🛡️ Seguridad perimetral
Un WAF inspecciona solicitudes HTTP y aplica controles antes de que lleguen al sitio. Aquí se prueban rutas y patrones de solicitud.
🌐 Subdominios
El laboratorio está preparado para responder desde lab.laboratoriowaf2026.xyz y pruebas.laboratoriowaf2026.xyz.
El funcionamiento real dependerá de configurar ambos en Cloudflare Pages y DNS.
🔎 Validación verificable
Las reglas se deben comprobar con estados HTTP, Ray ID de Cloudflare y eventos del panel de seguridad.
Pruebas para las cuatro reglas
Las siguientes rutas son solicitudes de prueba. Antes de configurar WAF no tienen por qué bloquearse. Tras activar las reglas, compara los códigos HTTP.
R3 bloquea métodos distintos de GET y HEAD, como POST. Se prueba posteriormente con un cliente HTTP, no con un botón GET.
Consulta de laboratorio
Utiliza un parámetro q para generar una solicitud GET legítima.