威胁情报防护规则

规则生效优先级

由于 移动解析HTTPDNS 除了DNS防火墙之外，还支持黑/白名单、内置权威等功能，各功能之间的规则生效优先级如下：

新增规则

1. 访问公网递归防火墙。

2. 在 威胁情报防护规则 页签下，单击 添加规则 按钮。

   

3. 在 添加规则 弹框中完成各项配置参数后，提交表单。

   配置参数	说明
   威胁情报类型	威胁情报分类，例如病毒木马、远控、APT高级持续性威胁、漏洞利用、异常通信、供应链攻击、勒索攻击、挖矿行为、钓鱼攻击、合规风险。默认选择 所有类型。
   威胁等级	表示该域名与恶意活动的关联程度或潜在危害的严重性。分为 高危、中危及以上、低危及以上 多个级别，反映该域名可能涉及的攻击类型和影响范围。默认选择 高危。
   置信度	表示威胁情报库对该域名威胁判断的可信程度。高置信度意味着情报来源可靠、证据充分；低置信度则可能因数据不足或存在争议。分为 低及以上、 中及以上、 高，默认选择 高。
   拦截处置动作	在识别到符合条件的DNS流量后，需要进行拦截处置。支持的处置动作如下： 放行：即允许解析，但会产生一条处置日志，并且记录解析应答明细日志。 丢弃：丢弃请求，不对此请求做应答。 应答NXDOMAIN：应答NXDOMAIN，表示对应的域名不存在 应答指定地址：进行DNS解析应答并返回特定地址，支持按权重、轮询设置返回的地址。记录值类型需要和拦截记录类型一致。当拦截记录类型为任意类型时，记录值只能是IPv4、IPv6或域名，但是域名和IP地址不可共存。 应答NOERROR(NoData)：应答状态为NOERROR，但是记录值为空。
   规则优先级	对于第一个添加的规则，无论如何指定优先级数值，始终为1。 若指定优先级数值被占用，排序规则为：对余下的规则重新排序，将目标规则设置为指定优先级数值，原优先级及之后规则优先级+1。 若指定优先级数值未被占用，排序规则为：对余下的规则重新排序，将目标规则优先级设置为排序后的最大数值。例如：总规则数量为5，对目标规则设置优先级数值为7，则最后设置的优先级数值为5。
   规则启用状态	用于控制规则是否生效，默认开启状态。
   规则生效范围	用于控制规则生效的范围，即哪些域名查询流量可命中本规则。在公网递归场景中，通常按用户控制台的 专属配置ID 来设置生效范围。针对 企业递归网关 和 移动解析HTTPDNS 同时生效。
   备注	规则的备注说明字段，方便区分记忆不同的规则。

   

修改规则

可通过修改规则的方式对 威胁情报类型、威胁等级、置信度、拦截处置动作进行调整。

1. 访问公网递归防火墙。

2. 点击目标规则操作列的 修改 按钮。

   

3. 在 编辑规则 弹框中修改配置，完成修改。

   

设置生效范围

1. 访问公网递归防火墙。

2. 点击目标规则操作列的 生效范围设置 按钮。

   

3. 在弹出的面板中，选择生效范围（专属配置ID）。

优先级排序

规则的优先级设置逻辑如下：

1. 访问公网递归防火墙。

2. 单击目标规则操作列的 优先级排序。

   

3. 弹出 优先级排序 调整弹窗，调整后，规则优先级会进行重排，最小数字为1。

   

停用/删除规则

若不打算继续使用 威胁情报防护规则，可停用/删除规则。

1. 访问公网递归防火墙。

2. 找到目标规则。

   1. 停用规则：不打算继续使用规则，但想要保留规则。请点击目标规则 启用状态 栏的切换按钮，可停用规则。

      重要

      解析请求不会命中已经处于停用状态的规则，但会继续收取规则保有费用，详见产品计费。

   2. 删除规则：想彻底删除规则，不想继续产生费用。

      1. 单击目标规则后方操作列的 删除 按钮。

         

      2. 弹窗二次确认后，删除规则。