设置规则的名称。

规则名称用于标识当前防护规则，建议您使用有明确含义的名称。

支持IP、SESSION、REFERER。

• IP：根据IP区分单个访问者。
• SESSION：根据会话区分单个访问者。对于SESSION模式，需要进一步设置SESSION信息。
  • SESSION位置：可选择QUERY、HEADER、BODY、COOKIE。
    • 选择QUERY时，则在整个请求中查找会话标识。
    • 选择HEADER时，则在HEADER中查找会话标识。
    • 选择BODY时，则在Form类型的BODY中查找会话标识。
    • 选择COOKIE时，则在COOKIE中查找会话标识。

  • SEESION标识：取值标识，通过配置唯一可识别Web访问者的某属性变量名（Key），系统将据此标识匹配到的内容识别访问者。

    当输入test时，将以JSON字符串中test参数的值为会话标识；当输入test1.test2，将以JSON字符串中test1中包含有test2参数的值为会话标识。

• REFERER：根据Referer（自定义请求访问的来源）字段区分单个Web访问者。

设置访问请求需要匹配的条件（即特征）。

单击“新增条件”可以设置最多30个条件。存在多个条件时，多个条件必须同时满足才算命中。

当选择统计类的逻辑符（统计次数、统计个数）时，还需设置“统计周期”。

关于匹配条件的配置描述，请参见匹配条件字段说明。

定义触发规则后执行的动作。

• 当匹配条件选择统计类的逻辑符（统计次数、统计个数）时，处置动作支持：
  • 动态拦截：选择动态拦截时，还需要设置动态拦截的持续时间，表示触发规则后，访问对象被拦截的时长；选择动态拦截时，支持开启“攻击惩罚”。
  • 限速：选择限速时，还需要配置限速频率，触发规则后，将按照配置的限速频率对访问对象进行限速。
• 当匹配条件选择除统计类之外的逻辑符时，处置动作支持：
  • 观察
  • 拦截：选择拦截时，支持开启“攻击惩罚”。
  • 放行
  • 验证码
  • JS验证
  • 重定向

代表该规则在BOT防护模块中执行的优先级。

可输入1～100的整数，数字越大，代表这条规则的优先级越高。相同的优先级下，创建/更新时间越晚，优先级越高。

设置规则的名称。

规则名称用于标识当前防护规则，建议您使用有明确含义的名称。

需输入完整防护的网页路径或端口。

例如 https://www.ctyun.cn/index.html，其中 https://为协议类型，www.ctyun.cn为域名地址，/index.html 为路径地址。

• 路径不支持通配符(例如 /* )或参数(例如 /abc?xxx=yyy 中，xxx=yyy 为参数部分)。
• 支持输入端口，如 https://www.ctyun.cn:443 或 https://www.ctyun.cn:443/index.html，当输入端口时，则防护对象为端口地址。

支持以下四种防护动作，需至少配置一种。

• 动态令牌：勾选“签名验证”，系统会在请求内容中插入动态令牌，对每一次请求数据进行签名验证，验证不通过的请求将被拦截。

• 客户端环境验证：勾选“客户端指纹检测”，系统会主动验证用户请求客户端，支持检测浏览器版本、客户端IP地址。

• 动态混淆：对请求内容或响应内容进行混淆，支持对Fetch/Ajax请求参数进行混淆、对Html响应内容进行混淆，支持对js的代码进行变换和混淆。

  当请求或响应任意内容大于1MB时，不会对请求内容或响应内容进行混淆。

• 页面防调试：开启页面防调试功能后，能够防止用户对页面的调试。

  注意

  由于该功能会对业务的请求和响应进行混淆，所以使用该功能可能导致页面异常，请谨慎使用。建议在需要进行防护的敏感目录下开启此防护功能。

代表该规则在当前防护模块中执行的优先级。

可输入1～100的整数，数字越大，代表这条规则的优先级越高。相同的优先级下，创建/更新时间越晚，优先级越高。