某小程序商品抢购， 猜测流量路径为 DDOS 防护->ELB->WAF->源站。
2. ELB 之前未加安全组，可以扫到，现在配置了安全组，扫不到。
3. 如果真是 ELB 接入模式，那么 WAF 是介于 ELB 和源站中间，请求流量先通过 ELB 发送给 WAF 进行检测，然后转发到源站。这种架构即便找到 ELB 的 ip，用处也不大。
4. 源站可以不开通外网访问权限，或者配置了严格的安全组，扫不到。