OpenPRX OpenPRX

OpenPRX

PRX-WAF

高性能 Web 应用防火墙

基于 Cloudflare Pingora 代理框架的生产级 WAF。

语言: Rust 许可证: Apache-2.0 PRX-WAF GitHub Star

关键特性

16 阶段请求管线

从连接到日志记录的完整请求生命周期处理,命中即终止。

644+ 条内置规则

OWASP CRS、自定义 YAML 规则、ModSecurity 兼容格式与 JSON 规则。

GeoIP + ip2region

基于离线 ip2region 数据库的国家和地区级阻断与限速。

Bot 检测

User-Agent 分析、行为评分与爬虫分类。

高级限速

按 IP、路由、API Key 的滑动窗口限速。

API 安全

JSON 请求体检查、参数验证与 API 专属规则。

架构

客户端
Pingora 代理
后端服务
WAF 引擎(644+ 规则)

OWASP CRS | GeoIP | Bot | 限速 | API

技术栈

Rust、Pingora、PostgreSQL、Vue 3

快速开始

git clone https://github.com/openprx/prx-waf.git
cd prx-waf
docker compose up -d

OpenPRX 其他产品

OpenPR

内置治理能力的开源项目管理

提供议题、看板、迭代与治理流程的一体化协作平台。

治理 看板 MCP 服务 SvelteKit
了解更多

PRX

可自进化的 AI 助手框架

基于 Rust 的助手运行时,支持多模型提供方与受治理子代理。

14 个提供方 19 个渠道 自进化 OAuth
了解更多

prx-memory

面向编码代理的本地优先 MCP 记忆

可持久化的记忆工具链,支持存储、检索与治理代理知识。

MCP 原生 本地优先 进化支持 Codex/Claude
了解更多

PRX-SD

开源杀毒引擎

集哈希匹配、YARA 规则与启发式分析于一体的多层威胁检测。

哈希匹配 YARA 规则 启发式分析 实时监控
了解更多

Fenfa

自托管应用分发平台

一次部署,分发至 iOS、Android、macOS、Windows 和 Linux。

全平台 自托管 OTA 更新 REST API
了解更多
返回首页