建议升级postgres数据库版本

What would you like to be added or improved?

最新版本9.2.8数据库版本是postgresql15.2,建议升级数据库版本到17或者18，性能更好！

Why is it needed?

目前用的是postgresql的15.2版本,距今快三年了，升级到17或者18版本性能会好一点，这样处理速度各方面能带来并发量的提升，我们网站访问量大，每天PV两万以上，还有各种对外接口，怕到时候撑不住，也希望产品的技术架构能与时俱进，用最好的产品，带来更好的性能支撑

感谢反馈，目前我们正在考虑数据库版本升级的事项～
https://github.com/chaitin/SafeLine/issues/1306

感谢反馈，目前我们正在考虑数据库版本升级的事项～ #1306

数据库和nginx都是三年的产品，nginx用的是tengine，三年前都停止维护了，建议全部升级更换，雷池waf最近一年多只维护几乎不新增功能，小网站流量少够用，大点的网站流量大了，安全防护方面的功能还是缺少很多，无法应对一些攻击

感谢补充反馈。

关于 Tengine，需要先澄清一下：Tengine 官方项目目前并未停止维护。官方仓库没有归档，近期仍有功能更新和安全漏洞修复提交；不过其最新正式 Release 仍是 2023 年发布的 3.1.0，正式版本发布节奏较慢，这一点我们会持续关注。
雷池使用的是经过适配和定制构建的组件，并非等同于官方三年前发布的二进制版本。底层组件是否升级或替换，需要综合评估安全补丁、模块兼容性、稳定性和实际性能测试，不能仅根据版本发布时间判断。我们也会继续评估底层引擎及相关依赖的升级方案。

关于你提到的“大流量下功能不足、无法应对一些攻击”，目前信息还不足以定位具体问题。PV 不能直接反映 WAF 的处理压力，方便补充以下信息吗：

1. 版本、服务器 CPU/内存和站点数量；
2. 峰值 QPS、并发连接数、带宽，以及出现问题时的 CPU、内存、延迟和 5xx 情况；
3. 具体缺少哪些安全能力，或者遇到了哪类未能拦截的攻击；
4. 脱敏后的请求样本、攻击日志、检测结果，以及期望的处理行为。

为方便分别跟踪，建议将具体的性能问题或漏防问题单独提交 issue 或通过企微群联系我们的技术支持，我们会结合实际场景进一步分析。

1、雷池waf版本9.3.9专业版，服务器高主频4核8G内存
2、正常情况下峰值QPS在200左右，500左右勉强能撑住，被攻击的时候是超过500的，并发连接数正常情况下2000左右，被攻击的情况下连接数达到六七万，攻击正常来说是蜘蛛大批量的爬取站点
3、站点数量在35个左右，两个主要的，其它都是小站点流量不大
4、功能缺陷：a、人机验证需要5到6秒才能进去，如果手机开双网（wifi）需要10秒以上时间，这个是测试过的，开本地验证也一样，这个时间是无法接收的，建议过无感验证或者js弹框滑动验证（可参考阿里云waf）
                      b、蜘蛛、AI爬虫的流量能够单独统计出来有利于分析，或者单独配置管理AI爬虫和蜘蛛
                      c、频率拦截只能针对单IP进行拦截，现在的网络环境大部分都是一个动态外网IP或运营商随机的内部IP，公司人多的情况下，一个人触发了频率规则，大家都被拦截验证，反复拦截，希望添加其它选项，如：指纹                              +IP等（可参考阿里云waf、堡塔云waf，人家都是多个选项）
                      d、爬虫蜘蛛量大的时候无法拦截，频率规则选项没有user-agent参数选择，只能临时通过黑名单功能全部拦截，这样也不合理。或者恶意攻击也无法通过user-agent拦截，选项也还是有点少，希望能多加一些条件                             规则，智能限频等，要能防的住攻击。
                      e、雷池waf专业版流量分析、安全分析功能还是有点少，建议可以增加一个版本，比如企业版，下放一些商业版的功能或者扩充些实用功能，不要一个页面只能看两三个面板的数据，其它面板的数据是商业版的，
5、其它一些都是小的功能建议，就不说了，希望能多向同行学习借鉴（阿里云waf、堡塔云waf，看看人家都有什么功能），雷池waf整体来说还是缺很多功能的，不要只是停留在维护修bug层面，一年多了没什么新功能

time flies
@.***

     原始邮件
     
   

发件人：StayerYao @.>
发件时间：2026年7月22日 14:16
收件人：chaitin/SafeLine @.>
抄送：lb151 @.>, Author @.>
主题：Re: [chaitin/SafeLine] 建议升级postgres数据库版本 (Issue #1250)

StayerYao left a comment (chaitin/SafeLine#1250)

感谢补充反馈。

关于 Tengine，需要先澄清一下：Tengine 官方项目目前并未停止维护。官方仓库没有归档，近期仍有功能更新和安全漏洞修复提交；不过其最新正式 Release 仍是 2023 年发布的 3.1.0，正式版本发布节奏较慢，这一点我们会持续关注。
雷池使用的是经过适配和定制构建的组件，并非等同于官方三年前发布的二进制版本。底层组件是否升级或替换，需要综合评估安全补丁、模块兼容性、稳定性和实际性能测试，不能仅根据版本发布时间判断。我们也会继续评估底层引擎及相关依赖的升级方案。

关于你提到的“大流量下功能不足、无法应对一些攻击”，目前信息还不足以定位具体问题。PV 不能直接反映 WAF 的处理压力，方便补充以下信息吗：

版本、服务器 CPU/内存和站点数量；

峰值 QPS、并发连接数、带宽，以及出现问题时的 CPU、内存、延迟和 5xx 情况；

具体缺少哪些安全能力，或者遇到了哪类未能拦截的攻击；

脱敏后的请求样本、攻击日志、检测结果，以及期望的处理行为。

为方便分别跟踪，建议将具体的性能问题或漏防问题单独提交 issue 或通过企微群联系我们的技术支持，我们会结合实际场景进一步分析。

—
Reply to this email directly, view it on GitHub, or unsubscribe.
Triage notifications, keep track of coding agent tasks and review pull requests on the go with GitHub Mobile for iOS and Android. Download it today!
You are receiving this because you authored the thread.

已更新 PG 版本（15.18），可再次执行 bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/manager.sh)" 进行组件更新，当前 issue 先关闭了，有问题可持续反馈～感谢支持

15.18是小版本升级，啥时候升个大版本，升到18

time flies
@.***

     原始邮件
     
   

发件人：StayerYao @.>
发件时间：2026年7月23日 17:13
收件人：chaitin/SafeLine @.>
抄送：lb151 @.>, Author @.>
主题：Re: [chaitin/SafeLine] 建议升级postgres数据库版本 (Issue #1250)

StayerYao left a comment (chaitin/SafeLine#1250)

已更新 PG 版本（15.18），可再次执行 bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/manager.sh)" 进行组件更新，当前 issue 先关闭了，有问题可持续反馈～感谢支持

—
Reply to this email directly, view it on GitHub, or unsubscribe.
Triage notifications, keep track of coding agent tasks and review pull requests on the go with GitHub Mobile for iOS and Android. Download it today!
You are receiving this because you authored the thread.

升级到 PostgreSQL 18 涉及存量数据迁移、组件兼容性、备份恢复及回滚流程验证，目前仍在评估，暂时没有明确的排期。

那就等9月份postgresql19正式版发布吧，性能更 好

time flies
@.***

     原始邮件
     
   

发件人：StayerYao @.>
发件时间：2026年7月23日 17:30
收件人：chaitin/SafeLine @.>
抄送：lb151 @.>, Author @.>
主题：Re: [chaitin/SafeLine] 建议升级postgres数据库版本 (Issue #1250)

StayerYao left a comment (chaitin/SafeLine#1250)

升级到 PostgreSQL 18 涉及存量数据迁移、组件兼容性、备份恢复及回滚流程验证，目前仍在评估，暂时没有明确的排期。

—
Reply to this email directly, view it on GitHub, or unsubscribe.
Triage notifications, keep track of coding agent tasks and review pull requests on the go with GitHub Mobile for iOS and Android. Download it today!
You are receiving this because you authored the thread.