Substack 编辑器的神秘“网络错误”：WAF与技术写作的博弈

作者在 Substack 上撰写关于 DNS 解析的技术文章时，发现包含某些 Linux 系统文件路径（例如 /etc/h*sts）时，编辑器会显示“网络错误”并阻止自动保存。调查发现，这是由于 Substack 的 Web 应用防火墙 (WAF) 触发了路径遍历或命令注入攻击的防御机制。虽然 WAF 的目的是保护平台安全，但这给技术写作带来了困扰，因为作者需要讨论这些系统路径。作者建议 Substack 改善 WAF 的上下文识别能力，提供更清晰的错误信息和可行的变通方案，以平衡安全性和技术写作的便利性。