防护方式

“全部域名”：默认防护当前策略下绑定的所有域名。
“指定域名”：选择策略绑定的防护域名或手动输入泛域名对应的单域名。

指定域名

防护域名

“防护方式”选择“指定域名”时，需要配置此参数。

需要手动输入当前策略下绑定的需要防护的泛域名对应的单域名，且需要输入完整的域名。

单击“添加”，支持配置多个域名。

www.example.com

条件列表

单击“添加”增加新的条件，一个防护规则至少包含一项条件，最多可添加30项条件，多个条件同时满足时，本条规则才生效。

条件设置参数说明如下：

字段
子字段：当字段选择“Params”、“Cookie”或者“Header”时，请根据实际使用需求配置子字段。

须知：

子字段的长度不能超过2048字节，且只能由数字、字母、下划线和中划线组成。

逻辑：在“逻辑”下拉列表中选择需要的逻辑关系。
内容：输入或者选择条件匹配的内容。

“路径”包含“/product”

不检测模块

“所有检测模块”：通过WAF配置的其他所有的规则都不会生效，WAF将放行该域名下的所有请求流量。
“Web基础防护模块”：选择此参数时，可根据选择的“不检测规则类型”，对某些规则ID或者事件类别进行忽略设置（例如，某URL不进行XSS的检查，可设置屏蔽规则，屏蔽XSS检查）。

Web基础防护模块

不检测规则类型

“不检测模块”选择“Web基础防护模块”时，您可以选择以下三种方式进行配置：

按ID：按攻击事件的ID进行配置。
按类别：按攻击事件类别进行配置，如：XSS、SQL注入等。一个类别会包含一个或者多个规则id。
所有内置规则：Web基础防护规则里开启的所有防护规则。

按类别

不检测规则ID

当“不检测规则类型”选择“按ID”时，需要配置此参数。

“防护事件”列表中事件类型为非自定义规则的攻击事件所对应的规则编号。建议您直接在防护事件页面进行误报处理。

041046

不检测规则类别

当“不检测规则类型”选择“按类别”时，需要配置此参数。

在下拉框中选择事件类别。

WAF支持的防护事件类别有：XSS攻击、网站木马、其他类型攻击、SQL注入攻击、恶意爬虫、远程文件包含、本地文件包含、命令注入攻击。

SQL注入攻击

规则描述

可选参数，设置该规则的备注信息。

不拦截SQL注入攻击

高级设置

如果您只想忽略来源于某攻击事件下指定字段的攻击，可在“高级设置”里选择指定字段进行配置，配置完成后，WAF将不再拦截指定字段的攻击事件。

在左边第一个下拉列表中选择目标字段。支持的字段有：Params、Cookie、Header、Body、Multipart。

当选择“Params”、“Cookie”或者“Header”字段时，可以配置“全部”或根据需求配置子字段。
当选择“Body”或“Multipart”字段时，可以配置“全部”。
当选择“Cookie”字段时，“防护域名”可以为空。

说明：

当字段配置为“全部”时，配置完成后，WAF将不再拦截该字段的所有攻击事件。

Params

全部

添加方式

选择已有规则
新建规则

规则名称

添加方式选择“选择已有规则”时，在下拉框中选择规则名称 。
添加方式选择“新建规则”时，自定义黑白名单规则的名字。

IP/IP段或地址组

添加方式选择“新建规则”时，需要配置此参数。

支持添加黑白名单规则的方式，“IP/IP段”或“地址组”。

地址组名称

“IP/IP段或地址组”选择“地址组”时，需要配置此参数。

在下拉列表框中选择已添加的地址组。您也可以单击“添加地址组”创建新的地址组，详细操作请参见添加黑白名单IP地址组。

防护动作

拦截：IP地址或IP地址段设置的是黑名单且需要拦截，则选择“拦截”。
放行：IP地址或IP地址段设置的是白名单，则选择“放行”。
仅记录：需要观察的IP地址或IP地址段，可选择“仅记录”。

攻击惩罚

当“防护动作”设置为“拦截”时，您可以设置攻击惩罚标准。设置攻击惩罚后，当访问者的IP、Cookie或Params恶意请求被拦截时，WAF将根据惩罚标准设置的拦截时长来封禁访问者。

规则描述

可选参数，设置该规则的备注信息。