云服务器特惠 99/年起
  1. 腾讯云优惠网首页
  2. 腾讯云产品

Web 应用防火墙 匹配方式字段说明

• 腾讯云产品

你在设置白名单规则、精准白名单规则，自定义访问控制、CC 防护规则时，需要在规则中配置匹配方式，定义要匹配的请求特征。这里说明了规则匹配方式支持使用的字段及其释义。

相关产品
Web 应用防火墙 产品页，含版本规格、价格与购买入口。

一、自定义规则场景

模块名称 说明
设置白名单规则 放行具有指定特征的请求，使请求不经过规则引擎的检测。
设置精准白名单规则 放行具有指定特征的请求，使请求不经过全部或特定防护模块的检测。说明：可选防护模块包括：Web 防护-规则引擎、Web 防护-恶意文件检测、Web 防护-AI 引擎、IP 封禁、访问控制-地域封禁、访问控制-自定义规则、CC 防护、信息防泄漏防护、IP 黑白名单、BOT 防护、API 安全、小程序流量封控、大模型安全。
设置访问控制规则 通过特征匹配来对公网用户的访问进行管控。
设置 CC 防护规则 对命中匹配条件频率异常的统计对象执行相应处置。

二、匹配方式

匹配方式指需要 Web 应用防火墙 WAF（Web Application Firewall）检测的请求特征。你在设置白名单规则、精准白名单规则、自定义访问控制、CC 防护规则时，通过定义匹配方式，指定要检测的请求特征。如果某个请求满足规则中设置的匹配条件，则该请求命中对应规则；WAF 会依据规则中设置的规则动作，对请求执行相应处置（例如，观察、拦截、重定向等）。

匹配方式由匹配字段、匹配参数、逻辑符号和匹配内容组成。可在右侧勾选匹配字段对大小写是否敏感。

三、匹配字段说明

下表描述了匹配方式中支持使用的匹配字段。

匹配字段 匹配参数 逻辑符号 匹配内容说明 支持模块
URL 无 等于、不等于前缀匹配、后缀匹配 以/开头，支持目录和具体路径，128字符以内，不包含域名。 设置 CC 防护规则
  包含、不包含 填写 Value 值，128个字符内。 
Method 无 等于、不等于 支持 HEAD、GET、POST、PUT、OPTIONS、TRACE、DELETE、PATCH、CONNECT，每次支持输入一个值。 设置 CC 防护规则
Query Query 参数中 key 值 等于、不等于 Query 需要填写 key-value 组合，填写具体 value 值，512字符以内，可配置多次。 设置 CC 防护规则
Referer 无 等于、不等于包含、不包含前缀匹配、后缀匹配 填写 value 值，512字符以内。 设置 CC 防护规则
  存在、不存在内容为空 无 
 无 等于、不等于包含、不包含前缀匹配、后缀匹配 填写 value 值，512字符以内。 设置白名单规则设置精准白名单规则设置访问控制规则
  属于、不属于 回车分隔多个值，最多输入20个。 
  长度等于、长度大于、长度小于 请输入1-9999内的整数。 
  正则匹配 填写value值，200字符以内。 
  存在、不存在内容为空 无 
Cookie Cookie 参数中 key 值 等于、不等于包含、不包含 填写 value 值，512字符以内。 设置 CC 防护规则
 无 正则匹配 填写 value 值，200字符以内。 设置白名单规则设置精准白名单规则设置访问控制规则
  长度等于、长度大于、长度小于 请输入1-9999内的整数。 
  内容为空存在、不存在 无 
User-Agent 无 等于、不等于包含、不包含前缀匹配、后缀匹配 填写Value值，512字符以内。 设置 CC 防护规则
  存在、不存在内容为空 无 
 无 等于、不等于包含、不包含前缀匹配、后缀匹配 请输入内容，512字符以内。 设置白名单规则设置精准白名单规则设置访问控制规则
  属于、不属于 回车分隔多个值，最多输入20个。 
  长度等于、长度大于、长度小于 请输入1-9999内的整数。 
  正则匹配 请输入内容，200字符以内。 
  存在、不存在内容为空 无 
自定义请求头 填写请求头 key 值，如： Accept、Accept-Language，Accept-Encoding，Connection 等 等于、不等于包含、不包含 请输入内容，512字符以内，可配置多次。 设置 CC 防护规则
  内容为空 不存在 无 
来源 IP 归属地 无 属于、不属于 选择境内外地域。 设置白名单规则设置精准白名单规则设置访问控制规则设置 CC 防护规则
来源IP 无 属于、不属于 多个IPV4地址或地址段以英文逗号隔开，最多100个。 设置白名单规则设置精准白名单规则设置访问控制规则
来源IPv6 无 属于、不属于 多个IPV6地址或地址段以英文逗号隔开，最多100个。 设置白名单规则设置精准白名单规则设置访问控制规则
请求路径 无 等于、不等于前缀匹配、后缀匹配 请以/开头，512个字符以内。 设置白名单规则设置精准白名单规则设置访问控制规则
  包含、不包含 请输入内容，512个字符以内。 
  长度等于、长度大于、长度小于 请输入1-9999内的整数。 
  属于、不属于 回车分隔多个值，最多输入20个。 
  正则匹配 请输入内容，200字符以内。 
HTTP请求方法 无 等于、不等于 请输入方法名称，建议大写。 设置白名单规则设置精准白名单规则设置访问控制规则
  属于、不属于 回车分隔多个值，最多输入20个。 
请求字符串 无 等于、不等于包含、不包含前缀匹配、后缀匹配 请输入内容，512个字符以内。 设置白名单规则设置精准白名单规则设置访问控制规则
  长度等于、长度大于、长度小于 请输入1-9999内的整数。 
  属于、不属于 回车分隔多个值，最多输入20个。 
  正则匹配 请输入内容，200字符以内。 
  存在内容为空 无 
GET参数值 请输入参数值，不填默认全部 包含、不包含前缀匹配、后缀匹配 请输入内容，512个字符以内。 设置白名单规则设置精准白名单规则设置访问控制规则
  长度等于、长度大于、长度小于 请输入1-9999内的整数。 
  属于、不属于 回车分隔多个值，最多输入20个。 
  内容为空 无 
GET参数名 无 存在参数、不存在参数前缀匹配、后缀匹配 请输入内容，512个字符以内。 设置白名单规则设置精准白名单规则设置访问控制规则
  长度等于、长度大于、长度小于 请输入1-9999内的整数。 
  属于、不属于 回车分隔多个值，最多输入20个。 
POST参数值 请输入参数值，不填默认全部 包含、不包含前缀匹配、后缀匹配 请输入内容，512个字符以内。 设置白名单规则设置精准白名单规则设置访问控制规则
  长度等于、长度大于、长度小于 请输入1-9999内的整数。 
  属于、不属于 回车分隔多个值，最多输入20个。 
  正则匹配 请输入内容，200字符以内。 
  内容为空 无 
POST参数名 无 等于、不等于存在参数、不存在参数前缀匹配、后缀匹配 请输入内容，512个字符以内。 设置白名单规则设置精准白名单规则设置访问控制规则
  长度等于、长度大于、长度小于 请输入1-9999内的整数。 
  属于、不属于 回车分隔多个值，最多输入20个。 
  正则匹配 请输入内容，200字符以内。 
完整BODY 无 等于、不等于包含、不包含前缀匹配、后缀匹配 请输入 BODY 内容，512个字符以内。 设置白名单规则设置精准白名单规则设置访问控制规则
  长度等于、长度大于、长度小于 请输入1-9999内的整数。 
  正则匹配 请输入内容，200字符以内。 
  内容为空 无 
Cookie参数名 无 等于、不等于存在参数、不存在参数前缀匹配、后缀匹配 请输入内容，512个字符以内。 设置白名单规则设置精准白名单规则设置访问控制规则
  长度等于、长度大于、长度小于 请输入1-9999内的整数。 
  属于、不属于 回车分隔多个值，最多输入20个。 
Cookie参数值 请输入参数值，不填默认全部 包含、不包含前缀匹配、后缀匹配 请输入内容，512个字符以内。 设置白名单规则设置精准白名单规则设置访问控制规则
  长度等于、长度大于、长度小于 请输入1-9999内的整数。 
  属于、不属于 回车分隔多个值，最多输入20个。 
  内容为空 无 
Header参数名 无 存在参数、不存在参数前缀匹配、后缀匹配 请输入内容，建议小写，512个字符以内。 设置白名单规则设置精准白名单规则设置访问控制规则
  长度等于、长度大于、长度小于 请输入1-9999内的整数。 
  正则匹配 请输入内容，200字符以内。 
Header参数值 请输入参数值，不填默认全部 包含、不包含前缀匹配、后缀匹配 请输入内容，512个字符以内。 设置白名单规则设置精准白名单规则设置访问控制规则
  长度等于、长度大于、长度小于 请输入1-9999内的整数。 
  属于、不属于 回车分隔多个值，最多输入20个。 
  正则匹配 请输入内容，200字符以内。 
  不存在 无 
Content-Length 无 数值等于、数值大于、数值小于 请输入0-999999999999之间的整数值。 设置白名单规则设置精准白名单规则设置访问控制规则

注意：说明：

注意：不同套餐与版本实例支持自定义规则数不同，不同套餐与版本实例自定义规则支持情况详见 套餐与版本说明。

相关内容：

  1. 边缘安全加速平台 EO 匹配条件 Web 防护功能通过匹配请求的不同条件来实现访问管控。以下详细介绍了各种匹配条件选项、匹配条件说明以及相关配置方式和限制。...
  2. Web 应用防火墙 自定义防护规则 在预置场景防护规则之外，大模型安全还支持通过自定义防护规则对大模型的输入和输出内容进行扫描，识别违法违规、不良信息等多类风险内容，协助落实生成式 AI 应用相关的合规与安全要求。...
  3. Web 应用防火墙 如何设置 CC 防护 这篇说说腾讯云Web应用防火墙CC防护设置，包括紧急模式、基于IP和基于SESSION的三种策略，并说明紧急模式与自定义策略不能同时开启。 紧急模式CC防护：自动触发，适合无明确防护路径场景，可能误报。 基于IP的CC防护：直接配置识别方式、匹配方式、访问频次等参数。 基于SESSION的CC防护：需先设置SESSION标识，解决共享IP误拦截问题。...
  4. Web 应用防火墙 算力消耗防护 算力消耗防护是 WAF 大模型安全模块的基础能力，用于降低恶意用户或 Bot 通过高频调用、超长上下面等手段大量消耗你的大模型算力资源（GPU 推理、Token 额度）的风险，避免业务成本异常增长或影响正常用户体验。...
  5. 安全加速 SCDN 防火墙规则 这篇说说腾讯云安全加速的域名防护策略配置，支持基于IP、URI等字段自定义规则，最多200条规则，每条含20个匹配条件，规则间为“或”关系，支持停用、删除及调整优先级。 规则配置：支持协议、请求源IP等20种目标类型，匹配方式含包含、等于等。 管理操作：可停用/启用规则，删除不可恢复，优先级调整不影响拦截结果。...
  6. Web 应用防火墙 流量接入 流量接入，又称域名接入，是指将大模型业务域名以 CNAME 解析或 CLB 监听器挂载的方式对接到 WAF，使访问大模型接口的 HTTP/HTTPS（含 SSE 流式）流量经过 WAF 检测。完成接入后，无需修改业务代码，即可在 WAF 控制台对该域名下的大模型接口统一配置算力消耗、提示词注入、内容安全、敏感信息识别等策略。...
  7. Web 应用防火墙 批量防护 腾讯云 WAF 批量防护规则模块支持用户对采用相同防护策略的多个防护对象进行集中化防护规则配置。...
  8. Web 应用防火墙 小程序安全 Web 应用防火墙推出小程序安全防护方案，提供包括小程序安全防护、数据私有协议加密、DNS 防劫持、分布式就近防护、网络应用防护等多种能力，帮助用户提高业务数据及接口安全、抵御外部恶意流量以及提升业务访问质量。...
赞 (0)
上一篇 5天前
下一篇 5天前