ロリポップではドメインを追加するとWAFはデフォルトで有効（設定でドメインごとに無効にはできる）で、さくらインターネットではドメインを追加してもWAFはデフォルトで無効（設定でドメインごとに有効にできる）という解釈で正しいだろうか？ プランによっても異なるかもしれないが。WAFを有効にすると投稿できる文字列に若干の制限が掛かるが、それでもWAFは有効にして使う方が望ましそうな気がしてきた。毎秒数回ペースでの莫大なアクセスが連続することでサーバ負荷が高まるケースがあって、その度に.htaccessでいろいろブロックする対応をしていたのだが、WAFを有効にしてみたらそういった困ったアクセスを一括ブロックできたような気がする。もっと早く試すんだった。orz