堡塔云WAF是堡塔（宝塔）团队依托千万站点运维实战经验研发的开源私有化Web应用防火墙，主打免费商用、轻量化部署、全栈国产化兼容，是中小站长与中小企业自建应用层防护的主流选型。产品基于OpenResty架构，采用语义分析+正则规则双引擎防护，95%恶意请求依靠语义识别拦截，大幅降低误拦概率，适配X86、ARM硬件，兼容麒麟、统信UOS等国产操作系统。

防护层面全覆盖OWASP Top10安全威胁，精准拦截SQL注入、XSS跨站、SSRF、恶意文件上传、后门植入等渗透行为；独创单URL精细化CC管控，可针对登录、搜索等接口自定义访问频次，智能识别恶意爬虫、接口刷量与漏洞扫描行为，搭配IP黑白名单、地域封禁、防盗链、网页防篡改等实用策略。产品采用反向代理架构，流量经WAF清洗后回源源站，一键隐藏源站IP规避定点打击，支持独立部署或宝塔面板插件快速安装，2分钟即可完成上线配置，无需改动网站源码。

后台搭载可视化攻防大屏，实时汇总访问量、攻击拦截数据，全量留存拦截日志便于安全溯源排查。产品分为永久免费版与付费专业、企业版，免费版不限防护站点数量，开放全部基础WAF与基础CC能力；付费版解锁集群部署、IDC访问拦截、7×24安全技术支持等高阶功能。

广泛应用于个人博客、企业官网、中小型电商、源码建站系统，凭借零部署门槛、免费可商用的优势，成为国内普惠型自建WAF标杆产品。