腾讯云 Web 应用防火墙的黑白名单功能，指的是对经过 Web 应用防火墙防护域名的访问源 IP 进行黑白名单设置，以及对多个 HTTP 特征进行精准白名单设置，主要功能包括：IP 黑白名单、精准白名单和规则白名单。三类名单按以下优先级依次判定：
优先级顺序：精准白名单 > IP 白名单（全局） > IP 白名单（域名） > IP 黑名单（全局） > IP 黑名单（域名） > 规则白名单。当同一访问请求命中多条规则时，以优先级最高的规则为准。
IP 黑白名单：支持设置基于域名或全局的 IP 黑白名单规则，支持网段设置。
精准白名单：支持从 HTTP 报文的请求路径、GET 参数、 POST 参数、 Referer 和 User-Agent 等多个特征进行组合，通过特征匹配来对特定公网用户的访问进行加白。
规则白名单：支持按规则类型或特定规则 ID 加白，可多选规则类型或一次性添加多个规则 ID，加白后对应流量不再被 WAF 拦截。
说明：
同一 IP 可能同时存在于多个名单中（例如既在全局白名单又在 IP 黑名单），最终生效结果由上述优先级顺序决定。如需修改某 IP 的归属属性（如从 IP 黑名单改为 IP 白名单），系统会在保存前提示当前 IP 已存在的其他名单配置，确认后方可变更，避免静默覆盖。
