← Dokumentace WAF / custom-rules / use-cases

Aktualizace vlastních pravidel pro zákazníky nebo partnery

Můžete chtít upravit svá vlastní pravidla pro rozšíření přístupu zákazníků nebo partnerů.

Možné příklady zahrnují:

• Odebrání rate limitingu pro API
• Sdílení brandových assetů a marketingových materiálů

Pokud je zákazník nebo partner dostatečně velký, můžete nastavit vlastní pravidlo založené na číslo autonomního systému (ASN) ↗.

Tento příklad používá:

• The ip.src.asnum pole pro určení obecné oblasti.
• The cf.bot_management.score pole ověříte, že partnerský provoz nepochází od botů.

Příklad vlastního pravidla:

• When incoming requests match:

  Pole	Operátor	Hodnota	Logika
  AS Num	rovná se	64496	And
  Bot Score	greater than	30

  Pokud používáte editor výrazů:
  (ip.src.asnum eq 64496 and cf.bot_management.score gt 30)

• Then take action: Skip:

  • Všechna zbývající vlastní pravidla

Tento příklad vlastního pravidla používá:

• The ip.src.asnum pole pro určení obecné oblasti.
• The cf.bot_management.score pro kontrolu, zda požadavek pochází od člověka.

Pokud požadavek splňuje tato kritéria, vlastní pravidlo přeskočí User Agent Blocking pravidla.

• When incoming requests match:

  Pole	Operátor	Hodnota	Logika
  AS Num	rovná se	64496	And
  Bot Score	greater than	50

  Pokud používáte editor výrazů:
  (ip.src.asnum eq 64496 and cf.bot_management.score gt 50)

• Then take action: Skip:

  • User Agent Blocking

Pro menší organizace můžete nastavit vlastní pravidla založená na IP adresách.

Tento příklad:

• Určuje zdrojovou IP adresu a hostitele.
• Používá cf.bot_management.score pole, abyste zajistili, že požadavky nejsou vysoce rizikovým provozem.

Příklad vlastního pravidla:

• When incoming requests match:

  Pole	Operátor	Hodnota	Logika
  IP Source Address	rovná se	203.0.113.1	And
  Hostname	rovná se	example.com	And
  Bot Score	greater than	30

  Pokud používáte editor výrazů:
  (ip.src eq 203.0.113.1 and http.host eq "example.com" and cf.bot_management.score gt 30)

• Then take action: Skip:

  • Všechna zbývající vlastní pravidla

Toto ukázkové vlastní pravidlo určuje zdrojovou IP adresu a hostitele.

Pokud požadavek splňuje tato kritéria, vlastní pravidlo přeskočí pravidla rate limitingu.

• When incoming requests match:

  Pole	Operátor	Hodnota	Logika
  IP Source Address	rovná se	203.0.113.1	And
  Hostname	rovná se	example.com

  Pokud používáte editor výrazů:
  (ip.src eq 203.0.113.1 and http.host eq "example.com")

• Then take action: Skip:

  • Všechna zbývající vlastní pravidla