前阵子乌鲁木齐高新区一个做跨境电商的技术人员找我，说做了安全加固后网站一些功能不正常了，支付接口报错，第三方登录也用不了。我一看，防火墙规则太严格，把正常的请求也拦了。安全加固兼容性问题，今天我好好跟你聊聊。
兼容性问题到底是咋回事
说白了就是安全规则太严格，把正常请求也当成攻击拦了。我在经开区给一个做石油化工产品销售的公司处理过，WAF防火墙开了严格模式，结果正常的表单提交被拦了，客户下不了单。安全规则不是越严越好，得在安全和可用之间找平衡。
还有的兼容性问题是SSL配置导致的。部署了HTTPS后，页面里如果还有HTTP的链接，浏览器会拦截，功能就不正常了。我在综保区给一个做纺织服装出口的公司处理过，部署SSL后第三方支付不工作了，就是因为支付接口的回调地址还是HTTP的，改成就解决了。
兼容性问题怎么破
第一步，安全加固之前先做测试。在测试环境里跑一遍，确认所有功能正常再上生产环境。我在国际陆港给一个做装备制造的公司做过安全加固，先在测试环境跑了一周，发现了三个兼容性问题，修好了才上线，一点事没出。
第二步，安全规则要逐步收紧，别一上来就开最严的模式。先开普通模式，运行一段时间没问题再逐步加强。第三步，加固后要全面测试，登录、支付、表单提交、第三方接口这些关键功能都得过一遍。我在高新区给一个做新能源的公司做过，测试了三天才确认所有功能正常，慢工出细活，急不得。
兼容性问题处理完了不代表就完事了，后续每次安全规则调整都要重新测试兼容性。我在高新区给一个做跨境电商的公司建立了兼容性测试清单，每次调整规则后逐项检查，再也没出过兼容性问题，每次调整都顺顺利利的。
总结
安全加固兼容性问题，预防比补救重要。你加固前先测试，规则逐步收紧，就不会出问题。安全加固不是越严越好，得在安全和可用之间找平衡。你在乌鲁木齐搞技术，安全加固兼容性问题搞不定的，来找我，我帮你安全加固兼顾兼容性，保你网站安全又正常。