用一组不承载真实业务的诱饵节点记录异常访问行为，供防御侧观察与分析。
蜜罐的原理很朴素：在防御侧专门布设一些不提供任何真实业务的节点，并记录所有访问它的行为。正常业务流量不会去访问一个不提供服务的位置，因此凡是触达诱饵节点的访问，本身就是值得关注的线索。这让它成为一条容易判断的观察渠道。
它解决的是"告警太多、看不见重点"的问题。日常运维里流量告警与日志数量巨大，真假难分；蜜罐给出的是方向明确的一组记录——谁在什么时间、以什么方式访问了不该被访问的位置。需要说明的是，它是被动观测设施：不主动接触任何外部对象，只负责记录与呈现。
这个应用把蜜罐控制台拆成五个模块：蜜罐概览、蜜罐节点、攻击日志、威胁分析、系统设置，用示例数据说明节点如何管理、记录如何查看、线索如何汇总。它的定位是能力演示与学习、自用参考——页面上呈现的是示例数据；而这套能力本身在站点侧是真在运行的：诱饵布设与命中记录都在产生，覆盖「打站点的扫描探测」与「内网终端上被碰的诱饵」两类，真实记录仅供站点运营者查看，不在这个演示页展示。
/wit-lab/honeypot，手机验证码登录后进入「蜜罐概览」；未登录只能看到介绍页。Q：蜜罐会不会主动攻击对方？
A：不会。它是被动观测设施，只记录到达诱饵节点的访问行为，本身不发起任何主动行为。
Q：蜜罐和防火墙、IDS 是什么关系？
A：互补。防火墙负责放行，IDS / IPS 看流量中的异常，蜜罐则提供一个没有真实业务的位置来记录访问，三者的记录放在一起更容易定位重点。
Q：我可以用这个页面真的部署蜜罐吗？
A：这一页本身不承载部署动作——它展示的是控制台示例数据，方便你看清一套蜜罐控制台由哪些模块构成、记录长什么样。而蜜罐这件事在站点侧是真实存在的：诱饵布设与命中记录由站点自身在跑，只记录到达诱饵的访问，不需要你在页面上做任何配置。
Q：用了它会不会泄露我的网络信息？
A：登录仅用于身份识别，本页不采集你所在环境的任何信息。站点侧的记录也只保留"谁在什么时间碰了哪个诱饵"这类访问线索，不记录请求体与文件内容。
Q：拉黑按钮做了什么？
A：在演示界面中「拉黑」表示把该来源标记为处置对象，页面上只给出操作反馈；真实环境中封禁动作通常由防火墙等设备执行。