Správně fungující webový aplikační firewall nemá na výkon aplikace žádný vliv – můžete ho mít klidně na samostatném zařízení, které může třeba zároveň fungovat jako loadbalancer, tj. k aplikaci se dostanou jen čisté požadavky. Samozřejmě pokud bude WAF nad každým požadavkem vteřinu dumat, na odezvě aplikace to hned poznáte.