AWS WAF能否检查HTTP POST请求中.tar.lz4文件的内容？

AWS WAF 无法直接解析并检查 POST 请求中 .tar.lz4 压缩归档文件的内容，这类深度内容校验必须在应用服务器层面完成。

具体原因 #

• WAF 能力边界限制：AWS WAF 仅针对 HTTP 请求的表层元素做校验，包括请求头、URL、查询参数、未压缩的明文请求体（如表单字段、JSON 文本），但它没有内置的 .tar.lz4 解压和归档解析能力，无法读取压缩包内部的内容。
• ALB 转发规则限制：应用程序负载均衡器（ALB）会直接将原始的请求 payload（包括完整的压缩文件）转发给 WAF，不会对 payload 做解压预处理，因此 WAF 无法获取到压缩包内部的内容进行校验。

可行的替代方案 #

• 应用服务器层面校验：在 API 服务器接收到请求后，自行实现 .tar.lz4 文件的解压、归档解析逻辑，检查内部内容是否符合业务要求（如文件类型、结构、大小等），不符合则直接返回错误响应。
• 前置预处理服务：如果希望在应用服务器之前完成校验，可以使用 Lambda@Edge 或自定义中间服务，先对上传的 .tar.lz4 文件进行解压和内容校验，校验通过后再转发给后端 API。这种方式需要自行实现解压逻辑，同时要考虑性能和资源消耗的平衡。
• WAF 辅助前置校验：虽然无法检查压缩包内容，但可以用 WAF 做基础的前置拦截：
  • 限制 POST 请求的 Content-Type 为 application/octet-stream 或自定义的合法类型，拦截不符合的请求
  • 设置请求体大小的范围限制，避免超大文件占用后端资源
  • 检查请求头中携带的文件名后缀是否为 .tar.lz4，拦截后缀不符的请求

内容的提问来源于stack exchange，提问作者mcExchange