tencent cloud

文档反馈

匹配条件

最后更新时间:2023-07-28 14:35:47

    概述

    Web 防护功能通过匹配请求的不同条件来实现访问管控。以下详细介绍了各种匹配条件选项、匹配条件说明以及相关配置方式和限制。

    使用匹配条件

    您可以使用规则的匹配条件指定规则的生效范围,控制防护例外规则、自定义规则、速率限制、自定义 Bot 规则的生效范围。
    说明:
    当配置了多个匹配条件时,规则仅在全部匹配条件都满足时生效。

    匹配条件选项及说明

    说明:
    支持配置的匹配条件,根据规则类型和您订阅的 EdgeOne 套餐有些区别。具体支持情况请参考对应的功能介绍文档。
    匹配条件选项
    匹配条件说明
    标准版套餐
    企业版套餐
    请求客户端 IP
    匹配请求的来源IP地址。支持基于地域、ASN、IP 和 CIDR 网段进行匹配。
    当使用 IP 和 CIDR 网段匹配时,可以引用 IP 分组。
    单个匹配条件最多可配置8个 IP 分组。
    支持
    支持
    请求客户端 IP(优先匹配 XFF 头部)
    当请求携带合法 XFF(X-Forwarded-For)头部时,匹配 XFF 头部第一个 IP;否则,匹配来源 IP 地址。
    不支持
    支持
    自定义请求头部
    匹配请求的指定头部,提供额外参数选项匹配特定名称的头部值。
    忽略大小写。
    支持等于、不等于、包含、不包含、通配符匹配、通配符不匹配、长度大于、长度小于、内容为空、不存在、正则匹配。
    最多支持128个匹配值。
    不支持
    支持
    请求 URL
    匹配请求的 URL。
    忽略大小写。
    支持等于、不等于、包含、不包含、通配符匹配、通配符不匹配、长度大于、长度小于、内容为空、不存在、正则匹配。
    最多支持128个匹配值。
    匹配条件不支持正则匹配
    支持
    请求来源(Referer 头部)
    匹配请求的 Referer 头部。
    忽略大小写。
    支持等于、不等于、包含、不包含、通配符匹配、通配符不匹配、长度大于、长度小于、内容为空、不存在、正则匹配。
    最多支持128个匹配值。
    匹配条件不支持正则匹配
    支持
    请求内容类型(Accept 头部)
    匹配请求的 Accept 头部。
    忽略大小写。
    支持等于、不等于、包含、不包含、通配符匹配、通配符不匹配、长度大于、长度小于、内容为空、不存在、正则匹配。
    最多支持128个匹配值。
    不支持
    支持
    请求路径(Path)
    匹配请求 URL 的路径部分(不包含查询参数)。
    忽略大小写。
    不支持
    支持
    请求方式(Method)
    匹配请求的方法。
    忽略大小写。
    支持多项选择:GET、POST、HEAD、PUT、DELETE、TRACE、OPTIONS、CONNECT。
    匹配条件不支持正则匹配
    支持
    请求 Cookie
    匹配指定请求 Cookie 头部参数值。需指定 Cookie 参数名称。
    忽略大小写。
    支持等于、不等于、包含、不包含、通配符匹配、通配符不匹配、长度大于、长度小于、内容为空、不存在、正则匹配。
    最多支持128个匹配值。
    不支持
    支持
    XFF 扩展头部
    匹配请求的 XFF(X-Forwarded-For)头部。
    忽略大小写。
    支持等于、不等于、包含、不包含、通配符匹配、通配符不匹配、长度大于、长度小于、内容为空、不存在、正则匹配。
    最多支持128个匹配值。
    不支持
    支持
    网络层协议
    匹配请求使用的 IP 协议类型。
    支持多项选择:IPv4、IPv6。
    不支持
    支持
    应用层协议
    匹配请求使用的应用层协议。
    支持多项选择:HTTP、HTTPS。
    不支持
    支持
    响应状态码
    匹配响应的 HTTP 状态码。
    仅支持速率限制,选择基于响应统计时支持配置。
    最多支持同时匹配20个状态码。
    不支持
    支持
    
    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持