版本与授权
WAF 免费版和企业版有什么区别？
免费版提供基础 WAF 规则、7 天日志保留、手动封停和只读 API，不含 MCP。企业版为全功能版本，包括蜜罐诱捕、自动封停、IDS、病毒防护、AI 助手（含自动封停与审批流）、完整读写 API 与 MCP、双机热备，日志保留 180 天。完整对比见版本对比。
数据中心版适合什么场景？
适合大流量、多业务单元的场景。在企业版基础上增加集群部署、多租户、跨节点联动和 7×24 技术支持，提供高性能硬件与云上集群两种形态。
免费版可以用于生产环境或商业用途吗？
使用范围以下载时随附的许可协议为准。请在下载页查看协议全文，如有疑问请联系我们。
企业版如何授权和计费？
授权方式与价格以商务报价为准；通过云市场购买的，以云市场商品页说明为准。请联系我们获取方案。
免费版能否升级到企业版？原有配置能保留吗？
可以联系我们获取企业版。站点、证书、规则等配置的迁移方式以产品正式说明为准，迁移前请先备份 /opt/ngfw 数据目录。
安装与升级
首次登录的默认密码是什么？
NGFW One 没有默认密码。首次访问 https://<服务器IP>:9443 时，在页面上设置管理员密码。
免费版如何升级到新版本？
执行 docker pull 拉取新镜像后重建容器，数据保存在挂载目录中不会丢失。详见 Docker 安装与运维。
宿主机的 80/443 端口已被 Nginx 占用怎么办？
可以让 NGFW One 接管 80/443 并把 Nginx 作为源站（改为监听其他端口），这是推荐方式；也可以把容器映射到其他宿主机端口，再由前置设备转发。
支持 ARM 服务器吗？
免费版 Docker 镜像支持 x86_64 与 arm64 架构，要求 Docker 20.10 及以上。
可以和现有防火墙共存吗？
可以。企业版与数据中心版支持透明（网桥）模式串接在现有网关之后，或以旁路模式只做检测审计，均无需改动现有网络规划。详见部署模式。
性能与兼容性
性能是多少？能支撑多大流量？
各型号的吞吐、并发连接数、新建连接速率等指标以产品规格书为准。免费版的处理能力取决于宿主机资源，2 核 2GB 为起步配置，建议根据后台系统状态逐步扩容。
WAF 前面有 CDN，日志里看到的都是 CDN 的 IP 怎么办？
在站点设置中配置「真实 IP 来源头」及可信代理地址，WAF 会从指定请求头中提取真实访客 IP 用于检测、日志与封停。
能和现有的 SIEM、监控平台对接吗？
可以。支持 Syslog 外发日志、SNMP 监控、REST API 与 Webhook 事件推送。
数据与隐私
日志保存多久？存在哪里？
免费版保留 7 天，企业版保留 180 天。日志存储在设备本地（Docker 版本存储于挂载的数据目录）。如需更长保存期，可通过 Syslog 外发到自有日志平台。
AI 助手会把我的数据上传到云端吗？
AI 推理方式以产品正式说明为准，后台可关闭云端 AI 功能。关闭后其他安全功能照常工作。另外，若你在「AI 助手 → 外部工具」中接入了第三方 MCP 服务，相关查询数据会发送给该服务，请只接入可信服务。
设备会主动向外发送哪些数据？
在线更新规则库与特征库、使用云端 AI 功能、以及你主动配置的 Webhook、Syslog、外部 MCP 服务会产生外发连接。具体外发内容与可关闭项以产品正式说明为准。
使用与运维
误封了正常用户怎么办？
在封停列表中搜索该 IP，点击「解封」即可立即生效，可同时加入白名单避免再次触发。建议事先把网关、DNS、监控等关键地址加入封停白名单。详见蜜罐、审计与自动封停。
通过 MCP 让 AI 操作防火墙安全吗？
MCP 调用使用 API Key 认证，权限受角色限制；封停、改策略等写操作默认需要在后台人工确认，所有调用都记录在审计日志中。详见 MCP 接入。
免费版能使用 API 吗？
可以使用只读 API 查询告警、日志与状态；写操作和 MCP 需要企业版或数据中心版。
如何获取技术支持？
免费版用户可通过文档中心自助解决问题；企业版用户按合同约定获得技术支持；数据中心版提供 7×24 支持。联系方式见联系我们。