网站防火墙拦截

昨天下午三点十七分，网站我正要把一份刚改完的防火合同发给客户，屏幕上弹出一行白底黑字：“您的墙拦请求已被网站防火墙拦截。”

合同附件2.8MB，网站PDF格式，防火文件名里带着“最终版”三个字。墙拦我盯着那行提示看了五秒钟，网站然后做了每个成年人都会做的防火事——刷新页面。再传一次。墙拦还是网站被拦。我换了个浏览器，防火Chrome不行换Edge，墙拦Edge不行换Safari。网站防火墙像个尽职的防火保安，把我当成了可疑分子，墙拦每次都在同一个位置抬手拦下。

我打电话给IT部门的老张。老张在电话里叹了口气，说：“你文件名里别带‘最终’俩字试试。”我半信半疑地把文件改成“合同_v7_真的不改了.pdf”，居然传上去了。

这事儿让我想起上个月，我们公司市场部的小李在提交季度报表时，因为表格里有一个单元格填了“N/A”，被系统判定为“疑似SQL注入攻击”。她跟防火墙搏斗了四十分钟，最后把“N/A”改成“无”才放行。防火墙不认英文缩写，它只认自己那套规则。

防火墙这东西，本质上是个强迫症患者。它把所有流量都当成潜在的坏人，宁可错杀一千，不肯放过一个。你正常上传一个文件，它要检查文件头；你提交一个表单，它要扫描关键字；你登录一次账号，它要验证你是不是真人。规则写得越严，误伤率就越高。

但你说它错了吗？也没错。去年我们公司确实被攻击过一次，有人往我们的搜索框里塞了一段编码，试图拖走整个用户数据库。防火墙拦下来了，日志里密密麻麻的红字警告，像急诊室的心电图。从那以后，安全部门把规则调得更紧了，紧到连自己人都进不来。

我现在学乖了。传文件之前先压缩，压缩还不行就改后缀名，改后缀名还不行就换个云盘链接发。每次被拦，我都像在跟一个不讲道理的门卫打交道——你不能跟他讲理，只能顺着他的脾气来。他让你走侧门，你就别硬闯正门；他让你脱鞋，你就别穿着皮鞋往里踩。

有时候我会想，这防火墙拦的到底是攻击，还是我们这些普通人的耐心？每次弹窗出来的时候，我都能感觉到自己血压往上升了一点。但转念一想，它拦下我的时候，可能也拦下了某个真正想搞破坏的人。这么一想，心里就平衡了。

今天早上，我又被拦了一次。这次是因为我在邮件签名里加了一句“此致，敬礼”。系统把“敬礼”当成了敏感词。我删掉那四个字，邮件顺利发出去了。

你看，日子就是这么过的。你没法跟防火墙讲道理，但你可以学会跟它共存。