Web 应用防火墙 功能简介

腾讯云 Web 应用防火墙的黑白名单功能,指的是对经过 Web 应用防火墙防护域名的访问源 IP 进行黑白名单设置,以及对多个 HTTP 特征进行精准白名单设置,主要功能包括:IP 黑白名单、精准白名单和规则白名单。三类名单按以下优先级依次判定。

相关产品
Web 应用防火墙 产品页,含版本规格、价格与购买入口。

优先级顺序:精准白名单 > IP 白名单(全局) > IP 白名单(域名) > IP 黑名单(全局) > IP 黑名单(域名) > 规则白名单。当同一访问请求命中多条规则时,以优先级最高的规则为准。

·IP 黑白名单:支持设置基于域名或全局的 IP 黑白名单规则,支持网段设置。

·精准白名单:支持从 HTTP 报文的请求路径、GET 参数、 POST 参数、 Referer 和 User-Agent 等多个特征进行组合,通过特征匹配来对特定公网用户的访问进行加白。

·规则白名单:支持按规则类型或特定规则 ID 加白,可多选规则类型或一次性添加多个规则 ID,加白后对应流量不再被 WAF 拦截。

注意:说明:

注意:同一 IP 可能同时存在于多个名单中(例如既在全局白名单又在 IP 黑名单),最终生效结果由上述优先级顺序决定。如需修改某 IP 的归属属性(如从 IP 黑名单改为 IP 白名单),系统会在保存前提示当前 IP 已存在的其他名单配置,确认后方可变更,避免静默覆盖。

赞 (0)
上一篇 4天前
下一篇 4天前