自定义规则

如果您的站点需要自定义控制用户的访问策略,您可以在自定义规则中设置请求匹配条件,并通过拦截、观察等方式控制匹配到的用户请求,帮助您的站点更加灵活的限制用户可访问的内容。

配置自定义规则

  1. 登录ESA控制台

  2. 在左侧导航栏,单击站点管理

  3. 站点管理页面,单击目标站点名称,或对应站点操作列的详情

  4. 在站点详情页面,选择安全防护>WAF>自定义规则

  5. 自定义规则页签,单击新增规则

    • 填写规则名称

    • 当请求匹配以下规则时...区域设置要匹配的用户请求特征,请求匹配规则详细信息请参见WAF

    • 则执行...区域设置当请求命中该规则时,要执行的防护动作,详细信息请参见执行动作说明

  6. 单击确定

配置示例

当请求的主机名等于www.example.com且客户端IP等于123.123.XX.XX时,拦截该请求并响应403默认拦截页面:

image

不同套餐的支持情况

功能项

基础版

标准版

高级版

企业版

自定义规则

3条

10条

50条

100条