浏览网站的时候，页面弹出服务器安全狗防护验证页面，需要点击或者等待几秒才能继续访问。第一次碰到这个页面很容易疑惑，以为网站故障或者自己网络出问题，其实不是。这是部署在网站服务器上的安全狗防护程序在执行防护，判定本次访问行为需要做真人校验。
验证页面本质属于流量筛选机制。安全狗作为服务器端防护软件，核心功能之一就是抵御CC攻击。CC攻击依靠大量访问请求耗尽服务器资源，导致正常用户无法打开网站。防护思路就是区分访问来源是真人还是自动化脚本，真人访问放行，脚本直接拦截。当安全狗判定某个IP访问频率异常，或是网站防护等级设置成对所有访问执行校验，不会直接拒绝请求，而是弹出验证页面。正常用户使用浏览器点击或者等待脚本自动跳转，就能完成校验。爬虫、攻击脚本无法执行JavaScript，也不能模拟点击动作，会卡在验证页面无法继续。
触发验证页面，和安全狗WEB防火墙内会话验证模式设置直接相关。会话验证分为三个档位。初级模式是非首次非点击式验证，只有单个IP短时间请求次数超过阈值，例如30秒内访问超过50次，才触发验证，并且校验过程浏览器自动完成，用户几乎感知不到。中级模式是首次非点击式验证，所有访问都会经过自动校验，不需要手动点击。高级模式是最严格的首次点击会话验证，所有访问都需要手动点击验证页面才能继续访问。我们看到需要手动点击的验证页面，就是开启高级模式后的效果。有站长遇到网站打开就弹出验证页面，排查后发现是CC防火墙安全级别调到最高。
验证页面还有一个不太显眼的作用，配合IP冻结和IP放行机制。安全狗判定IP属于攻击来源，会冻结该IP一段时间，冻结期内这个IP所有访问请求都会被拦截。成功通过验证的IP会加入放行列表，放行有效期内不会重复弹出验证。这套机制减少正常用户反复验证的困扰，同时持续拦截攻击者IP。
对网站管理员来说，验证页面弹出代表防护功能正常运行。但普通访客频繁遇到手动验证页面，访问体验会变差，尤其移动端访客或是网络环境复杂的用户。调整方式是登录安全狗管理后台，打开WEB防火墙规则配置，将会话验证模式从高级切换为中级或者初级。中级模式访客无感自动完成校验，多数场景防护效果足够。高级模式适合网站正在遭受持续攻击，临时启用高强度过滤。修改完验证模式之后，还要确认IP访问上限、冻结时长参数是否合理。部分站长只修改验证模式，但请求阈值设置过低，普通用户浏览几页就触发验证，访问体验依旧不好。
普通用户偶尔遇到这个验证页面不用紧张，点击完成校验即可，这是网站本身的防护策略，不是你的设备故障。如果每次访问网站都要反复验证，可以联系网站管理员反馈，大概率是网站的验证模式设置得过于严格。