在进行云WAF的防护配置时，CC防护、精准访问控制、白名单、BOT防护均涉及定义规则匹配条件。本文具体描述了规则匹配条件中支持使用的字段及其释义。
什么是匹配条件、匹配动作
在进行云WAF的防护配置时，您可以自定义CC防护规则、自定义精准访问策略、自定义白名单规则、自定义BOT防护规则，自定义规则由匹配条件与匹配动作构成。在创建规则时，通过设置匹配字段和相应的匹配内容定义匹配条件，并针对符合匹配条件的访问请求设置相应的动作。
匹配条件
匹配条件包含匹配字段、逻辑符、匹配内容。每一条自定义规则中最多允许设置多个匹配条件组合，且各个条件间是“与”的逻辑关系，即访问请求必须同时满足所有匹配条件才算命中该规则，并执行相应的匹配动作。
匹配动作
Web基础防护白名单规则中的匹配动作表示不检测模块，其他自定义防护策略的匹配动作表示处置动作，具体配置方式请参见各防护模块配置说明。
支持匹配的字段
| 匹配字段 | 适用的逻辑符 | 字段描述 |
|---|---|---|
| 请求参数值 | 包含、相等、正则匹配 | 请求的参数value，包括query和form，如/?p=123中的123 |
| 请求参数名 | 包含、相等、正则匹配 | 请求的参数key，包括query和form，如/?p=123中的p |
| Cookie | 包含、相等、正则匹配、统计次数、统计个数 | 请求的Cookie值 |
| 请求路径 | 包含、相等、正则匹配、统计次数、统计个数 | 请求的路径，不包含域名和参数，未解码 |
| 请求URI | 包含、相等、正则匹配、统计次数、统计个数 | 请求的URI，带参数 |
| 请求头值 | 包含、相等、正则匹配 | 请求header的值 |
| 请求头名 | 包含、相等、正则匹配 | 请求header的名字 |
| 请求方法 | 包含、相等、正则匹配、统计次数、统计个数 | 请求方法 |
| 请求大小 | 大于等于、小于等于 | 请求的大小 |
| 请求Host | 包含、相等、正则匹配、统计次数、统计个数 | 请求Host头的值 |
| 请求referer 头 | 包含、相等、正则匹配、统计次数、统计个数 | 请求referer头的值 |
| 请求User-Agent | 包含、相等、正则匹配、统计次数、统计个数 | 请求User-Agent |
| 请求体 | 包含、相等、正则匹配、统计次数 | 请求体 |
| 请求端口 | 相等、统计次数、统计个数 | 请求的端口 |
