ModifyProtectionModuleRule - 修改WAF防护功能配置规则_Web应用防火墙(WAF)-阿里云帮助中心

修改WAF防护功能的配置规则，如Web入侵防护、数据安全、高级防护、Bot、访问控制、限流、白名单。

接口说明

本接口用于修改指定 WAF 防护功能模块（包括 Web 入侵防护、数据安全、高级防护、Bot 管理、访问控制或限流、白名单等模块）中的规则配置。您可以通过设置 DefenseType 参数值指定防护功能模块配置。具体参数值的含义，请参见请求参数 DefenseType 的描述。请注意，为了确保系统的文档性，对单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

当前API暂无授权信息透出。

请求参数

名称	类型	必填	描述	示例值
Domain	string	是	要修改规则配置的域名。说明您可以调用 DescribeDomainNames 查询所有已添加到 WAF 进行防护的域名。	www.example.com
DefenseType	string	是	要修改的规则配置所属防护功能模块。取值： tamperproof：表示配置网站防篡改规则。 dlp：表示配置防敏感信息泄漏规则。 ng_account：表示配置账户安全规则。 bot_intelligence：表示配置爬虫威胁情报。 antifraud：表示配置数据风控防护请求。 antifraud_js：表示配置数据风控 JS 插入页面。 bot_algorithm：表示配置 Bot 管理的智能算法规则。 bot_wxbb_pkg：表示配置 App 防护的版本防护规则。 bot_wxbb：表示配置 App 防护的路径防护规则。 ac_blacklist：表示配置 IP 黑名单规则。 ac_highfreq：表示配置高频 Web 攻击 IP 自动封禁规则。 ac_dirscan：表示配置目录扫描防护规则。 ac_custom：表示配置自定义防护策略规则。 whitelist：表示配置白名单规则。	ac_custom
Rule	string	是	规则配置内容，以一系列参数构造的 JSON 格式转化成字符串。说明根据所指定的防护功能模块配置（DefenseType）不同，具体涉及的参数有所不同。详细信息，请参见 Rule 参数具体说明。	{"action":"monitor","name":"test","scene":"custom_acl","conditions":[{"opCode":1,"key":"URL","values":"/example"}]}
RuleId	long	是	要修改的规则配置对应的规则 ID。说明您可以调用 DescribeProtectionModuleRules 查询所有已创建的规则的 ID。	369998
LockVersion	long	是	要修改的规则配置的版本号。说明您可以调用 DescribeProtectionModuleRules 查询规则配置的版本号。	2
InstanceId	string	是	WAF 实例 ID。说明您可以通过调用 DescribeInstanceInfo 查询当前 WAF 实例 ID。	waf-cn-0xldbqt****
ResourceGroupId	string	否	资源组 ID。	rg-aek2lav****s77i
RegionId	string	否	WAF 实例所属地域。取值： cn-hangzhou：表示中国内地。 ap-southeast-1：表示非中国内地。	cn-hangzhou

Rule 参数具体说明

网站防篡改规则配置（tamperproof）对应的 JSON 字符串中包含以下参数：
- uri：String 类型 | 必选 | 所需防护的具体 URL。
- name：String 类型 | 必选 | 规则名称。
- status：Integer 类型 | 可选 | 规则的防护状态。取值：
  - 0（默认）：表示不生效。
  - 1：表示生效。
- 示例
```
{
    "name":"example",
    "uri":"http://www.example.com/example",
    "status":1 
}
```
防敏感信息泄露规则配置（dlp）对应的 JSON 字符串中包含以下参数：
- name：String 类型 | 必选 | 规则名称。
- conditions：Array 类型 | 必选 | 以 JSON 字符串格式描述匹配条件，支持设置最多两条匹配条件且条件间的关系为并且。其中包含以下具体参数：
  - key：匹配项。
    - 0：表示防护的 URL。
    - 10：表示敏感信息。
    - 11：表示响应码。
  说明您无法在 conditions 参数中同时为响应码（11）和敏感信息（10）设置匹配条件。
  - operation：匹配逻辑，取值固定为 1，表示包含。
  - value：以 JSON 字符串描述匹配条件值，支持填写多个条件值。其中包含以下具体参数：
    - v：仅适用于匹配项（key）为 URL（0）或响应码（11）的场景。
      - URL：当"key":0时，参数值为 URL 地址。
      - 响应码：当"key":11，参数取值包括 400、401、402、403、404、405-499、500、501、502、503、504、505-599。
    - k：仅适用于匹配项（key）为敏感信息（10）的场景，取值：
      - 100：表示身份证。
      - 101：表示信用卡。
      - 102：表示电话号码。
      - 103：表示默认敏感词。
- action：匹配动作。
  - 3：表示告警。
  - 10：表示敏感信息过滤，该动作仅适用于包含敏感信息（"key":10）的匹配条件场景。
  - 11：表示返回系统内置拦截页面，该动作仅适用于包含响应码（"key":11）的匹配条件场景。
- 示例
```
{
  "name":"example",
  "conditions":[{"key":11,"operation":1,"value":[{"v":401}]},{"key":"0","operation":1,"value":[{"v":"www.example.com"}]}],
  "action":3
}
```
账户安全规则配置（ng_account）对应的 JSON 字符串中包含以下参数：
- url_path：String 类型 | 必选 | 检测接口，以 URL 路径表示，必须以“/”开头。
- method：String 类型 | 必选 | 检测的请求方式，包括 POST、GET、PUT、DELETE。支持设定多个请求方式，以英文逗号（,）分隔。
- account_left：String 类型 | 必选 | 账号参数名。
- password_left：String 类型 | 可选 | 密码参数名。
- action：String 类型 | 必选 | 防护动作。取值：
  - monitor：表示预警。
  - block：表示拦截。
- 示例
```
{
    "url_path":"/example",
    "method":"POST,GET,PUT,DELETE",
    "account_left":"aaa",
    "password_left:"123",
    "action":"monitor"
}
```
Bot 管理的爬虫威胁情报配置（bot_intelligence）对应的 JSON 字符串中包含以下参数：
- name：String 类型 | 必选 | 规则名称，必须与规则 ID（RuleId）参数对应。
- urlList：Array 类型 | 必选 | 防护路径，最多指定 10 个防护路径。以 JSON 字符串方式表示，具体包含以下参数：
  - mode：String 类型 | 必选 | 匹配方式，与路径关键字（url）参数结合指定防护路径。取值：eq（精准匹配）、prefix-match（前缀匹配）、regex（正则匹配）。
  - url：String 类型 | 必选 | 路径关键字，必须以“/”开头。
- action：String 类型 | 必选 | 处置动作。取值：
  - monitor：表示观察。
  - captcha：表示滑块。
  - captcha_strict：表示严格滑块。
  - js：表示 JavaScript 校验。
  - block：表示阻断。
- status：Integer 类型 | 必选 | 启用状态。取值：
  - 0：表示禁用。
  - 1：表示启用。
- 示例
```
{
    "urlList":[
        {"mode":"prefix-match","url":"/indexa"},
        {"mode":"regex","url":"/"},
        {"mode":"eq","url":"/"}],
    "name":"IDC IP 库-腾讯云",
    "action":"captcha_strict",
    "status":1
}
```
Bot 管理的智能算法规则配置（bot_algorithm）对应的 JSON 字符串中包含以下参数：
- name：String 类型 | 必选 | 规则名称。
- algorithmName：String 类型 | 必选 | 算法名称。取值：
  - RR：表示专项资源爬虫识别算法。
  - PR：表示定向路径爬虫识别算法。
  - DPR：表示参数轮询爬虫识别算法。
  - SR：表示动态 IP 爬虫识别算法。
  - IND：表示代理设备爬虫识别算法。
  - Periodicity：表示周期性爬虫识别算法。
- timeInterval：Integer 类型 | 必选 | 检测周期。单位：秒，取值：30、60、120、300、600。
- action：String 类型 | 必选 | 处置动作。取值：
  - monitor：表示观察。
  - captcha：表示滑块。
  - js：表示 JavaScript 校验。
  - block：表示阻断。选择阻断作为处置动作时，必须传入阻断时长（blocktime）参数。
- blocktime：Integer 类型 | 可选 | 阻断时长。单位：分钟，取值：1~600。
- config：String 类型 | 必选 | 算法配置信息，以 JSON 字符串格式表示。算法配置信息中的具体子参数与所选择的算法名称（algorithmName）相关。
  - 专项资源爬虫识别算法（RR）对应的配置信息应包含以下子参数：
    - resourceType：Integer 类型 | 可选 | 请求的资源类型。取值：
      - 1：表示动态资源类型。
      - 2：表示静态资源类型。
      - -1：表示自定义资源类型。选择自定义资源组时，需要再传入 extensions 参数，以字符串格式指定具体的资源后缀名，多个后缀名间以英文逗号（,）分隔，例如css,jpg,xls。
    - minRequestCountPerIp：Integer 类型 | 必选 | 检测周期中检测 IP 的范围，大于等于一定访问请求数量的 IP 才会被检测。通过该参数指定访问请求数量的最小值。取值范围：5~10000。
    - minRatio：Float 类型 | 必选 | 风险判定条件，即 IP 访问请求中访问指定资源类型的占比阈值，超过阈值后判定为风险。取值范围：0.01~1。
  - 定向路径爬虫识别算法（PR）对应的配置信息应包含以下子参数：
    - keyPathConfiguration：Array 类型 | 可选 | 请求的路径信息，支持指定最多 10 条路径，只在使用定向路径爬虫识别算法时需传入该子参数。以 JSON 字符串格式表示。具体包含以下参数：
      - method：String 类型 | 必选 | 请求方法。取值：POST、GET、PUT、DELETE、HEAD、OPTIONS。
      - url：String 类型 | 必选 | 请求路径关键字，必须以“/”开头。
      - matchType：String 类型 | 必选 | 匹配方式，与请求路径关键字（url）参数结合指定请求路径。取值：all（精准匹配）、prefix（前缀匹配）、regex（正则匹配）。
    - minRequestCountPerIp：Integer 类型 | 必选 | 检测周期中检测 IP 的范围，大于等于一定访问请求数量的 IP 才会被检测。通过该参数指定访问请求数量的最小值。取值范围：5~10000。
    - minRatio：Float 类型 | 必选 | 风险判定条件，即 IP 访问请求中访问指定路径的占比阈值，超过阈值后判定为风险。取值范围：0.01~1。
  - 参数轮询爬虫识别算法（DPR）对应的配置信息应包含以下子参数：
    - method：String 类型 | 必选 | 请求方法。取值：POST、GET、PUT、DELETE、HEAD、OPTIONS。
    - urlPattern：String 类型 | 必选 | 关键参数路径，必须以“/”开头。用{}表示关键参数，配置多个{}时将拼接这些参数作为关键参数。例如，/company/{}/{}/{}/user.php?uid={}。
    - minRequestCountPerIp：Integer 类型 | 必选 | 检测周期中检测 IP 的范围，大于等于一定访问请求数量的 IP 才会被检测。通过该参数指定访问请求数量的最小值。取值范围：5~10000。
    - minRatio：Float 类型 | 必选 | 风险判定条件，即 IP 访问请求中不同关键参数值的计数占比阈值，超过阈值后判定为风险。取值范围：0.01~1。
  - 动态 IP 爬虫识别算法（SR）对应的配置信息应包含以下子参数：
    - maxRequestCountPerSrSession：Integer 类型 | 必选 | 通过设定每个会话中存在的最小请求次数定义异常会话，即单个会话中的请求次数小于该值即判定为异常会话。取值范围：1~8。
    - minSrSessionCountPerIp：Integer 类型 | 必选 | 风险判定条件，即 IP 访问请求中存在的异常会话数量阈值，单个 IP 访问请求中的异常会话次数超过该值后判定为风险。取值范围：5~300。
  - 代理设备爬虫识别算法（IND）对应的配置信息应包含以下子参数：
    - minIpCount：Integer 类型 | 必选 | 恶意设备判定条件，即设备使用 WIFI 关联的 IP 变换个数阈值，超过该阈值后判定为风险。取值范围：5~500。
    - keyPathConfiguration：Array 类型 | 可选 | 检测路径信息，支持指定最多 10 条路径。以 JSON 字符串格式表示，具体包含以下参数：
      - method：String 类型 | 必选 | 请求方法。取值：POST、GET、PUT、DELETE、HEAD、OPTIONS。
      - url：String 类型 | 必选 | 检测路径关键字，必须以“/”开头。
      - matchType：String 类型 | 必选 | 匹配方式，与检测路径关键字（url）参数结合指定请求路径。取值：all（精准匹配）、prefix（前缀匹配）、regex（正则匹配）。
  - 周期性爬虫识别算法（Periodicity）对应的配置信息应包含以下子参数：
    - minRequestCountPerIp：Integer 类型 | 必选 | 检测周期中检测 IP 的范围，大于等于一定访问请求数量的 IP 才会被检测。通过该参数指定访问请求数量的最小值。取值范围：5~10000。
    - level：Integer 类型 | 必选 | 风险判定等级，即访问 IP 的周期性特征的明显程度。取值：
      - 0：表示明显。
      - 1：表示中等。
      - 2：表示较弱。
- 示例
```
{
    "name":"代理设备爬虫识别",
    "algorithmName":"IND",
    "timeInterval":"60",
    "action":"warn",
    "config":{
        "minIpCount":5,
        "keyPathConfiguration":[{"url":"/index","method":"GET","matchType":"prefix"}]
    }
}
```
App 防护的版本防护规则配置（bot_wxbb_pkg）对应的 JSON 字符串中包含以下参数：
- name：String 类型 | 必选 | 规则名称。
- action：String 类型 | 必选 | 处置动作。取值：
  - test：表示观察。
  - close：表示阻断。
- nameList：Array 类型 | 必选 | 合法版本信息，最多指定五条规则。以 JSON 字符串方式表示，具体包含以下参数：
  - name：String 类型 | 必选 | 合法包名称。
  - signList：Array 类型 | 必选 | 对应的包签名，最多填写 15 个，以英文逗号（,）分隔。
- 示例
```
{
    "name":"test",
    "action":"close",
    "nameList":[{
        "name":"apk-xxxx",
        "signList":["xxxxxx","xxxxx","xxxx","xx"]
    }]
}
```
App 防护的路径防护规则配置（bot_wxbb）对应的 JSON 字符串中包含以下参数：
- name：String 类型 | 必选 | 规则名称。
- uri：String 类型 | 必选 | 防护路径，必须以“/”开头。
- matchType：String 类型 | 必选 | 匹配方式。取值：all（精准匹配）、prefix（前缀匹配）、regex（正则匹配）。
- arg：String 类型 | 必选 | 参数包含，与匹配方式（matchType）参数结合指定防护路径配置。
- action：String 类型 | 必选 | 处置动作。取值：
  - test：表示观察。
  - close：表示阻断。
- hasTag：Boolean 类型 | 必选 | 是否需要自定义加签字段。
  - true：表示是。选择需要自定义加签字段时，需传入 wxbbVmpFieldType 和 wxbbVmpFieldValue 参数指定加签字段的类型和对应值。
  - false：表示否。
- wxbbVmpFieldType：Integer 类型 | 可选 | 自定义加签字段类型。当 hasTag 参数值为 true 时，必须传入参数。取值：
  - 0：表示 header。
  - 1：表示参数。
  - 2：表示 cookie。
- wxbbVmpFieldValue：String 类型 | 可选 | 自定义加签字段值。当 hasTag 参数值为 true 时，必须传入参数。
- blockInvalidSign：Integer 类型 | 必选 | 是否对非法签名执行处置动作，固定值 1。路径防护规则的默认防护策略。
- blockProxy：Integer 类型 | 可选 | 是否对代理执行处置动作，固定值 1。如果无需对代理行为执行处置动作时无需传入该参数。
- blockSimulator：Integer 类型 | 可选 | 是否对模拟器执行处置动作，固定值 1。如果无需对模拟器行为执行处置动作时无需传入该参数。
- 示例
```
{
    "name":"test",
    "uri":"/index",
    "matchType":"all",
    "arg":"test",
    "action":"close",
    "hasTag":true,
    "wxbbVmpFieldType":2,
    "wxbbVmpFieldValue":"test",
    "blockInvalidSign":1,
    "blockProxy":1
}
```
数据风控防护请求配置（antifraud）对应的 JSON 字符串中包含以下参数：
- uri：String 类型 | 必选 | 具体的防护请求 URL。
- 示例
```
{
    "uri": "http://1.example.com/example"
}
```
数据风控 JS 插入页面配置（antifraud_js）对应的 JSON 字符串中包含以下参数：
- uri：String 类型 | 必选 | 需要插入数据风控 JS 页面的 URL，系统将为所指定的 URL 路径下的所有页面插入数据风控 JS，必须以“/”开头。
- 示例
```
{
    "uri": "/example/example"
}
```
IP 黑名单规则配置（ac_blacklist）对应的 JSON 字符串中包含以下参数：
- remoteAddr：Array 类型 | 可选 | 黑名单中的 IP。支持填写 IP 和 IP 地址段。多个 IP 以英文逗号（,）分隔，最多可以添加 200 个。填写空值表示清空 IP 黑名单。
- area：Array 类型 | 可选 | 地域级 IP 黑名单中的地域。使用 JSON 数组转化的字符串格式表示，JSON 数组中的每个元素是一个结构体，包含以下字段：
  - countryCodes：Array 类型 | 必选 | 国家代码。只填写["CN"]，表示封禁中国境列提及时）或中国内地（不与台湾并列提及时）。>内地（不与台湾并列提及时）。>内地（不与台湾并列提及时）。>内地域，必须同时填写 regionCodes；填写["CN"]以外内容，表示封禁中国境外地域，无需填写 regionCodes。您可以调用 DescribeProtectionModuleCodeConfig 查询中国境内地域代码和中国境外地域代码。
  - regionCodes：Array 类型 | 可选 | 中国境内地域代码。
- 示例
```
{
   { "remoteAddr": [ "1.XX.XX.1", "2.XX.XX.2" ], "area": [ { "countryCodes": [ "CN" ], "regionCodes": [ "310000", "530000" ] }, { "countryCodes": [ "AD", "AL" ] } ] }
}
```
高频 Web 攻击 IP 自动封禁规则配置（ac_highfreq）对应的 JSON 字符串中包含以下参数：
- interval：Integer 类型 | 必选 | 检测时间范围。单位：秒，取值范围：5~1800。
- ttl：Integer 类型 | 必选 | 封禁 IP 时长。单位秒，取值范围：60~86400。
- count：Integer 类型 | 必选 | Web 攻击次数阈值，检测时间范围内攻击次数超过该值，触发封禁。取值范围：2~50000。
- 示例
```
{
	"interval":60,
	"ttl":300,
	"count":60
 }
```
目录扫描防护规则配置（ac_dirscan）对应的 JSON 字符串中包含以下参数：
- interval：Integer 类型 | 必选 | 检测时间范围。单位秒，取值范围：5~1800。
- ttl：Integer 类型 | 必选 | 封禁 IP 时长。单位秒，取值范围：60~86400。
- count：Integer 类型 | 必选 | 访问次数阈值。取值范围：2~50000。
- weight：Float 类型 | 必选 | 404 响应码占比阈值（百分比）。取值范围：0~1。
- uriNum：Integer 类型 | 必选 | 扫描目录数量阈值。取值范围：2~50000。
- 示例
```
{
	"interval":10,
	"ttl":1800,
	"count":50,
	"weight":0.7,
    "uriNum":20 
}
```
自定义防护策略规则配置（ac_custom），通过其对应的 JSON 字符串中的 scene 参数来设置 ACL 访问控制规则和 CC 攻击防护规则。
- 设置 ACL 访问控制规则（scene 参数值为custom_acl），其对应的 JSON 字符串中包含以下参数：
  - name：String 类型 | 必选 | 规则名称。
  - scene：String 类型 | 必选 | 防护类型。设置 ACL 访问控制规则时，取值固定为custom_acl。
  - action：String 类型 | 必选 | 处置动作。取值：
    - monitor：表示观察。
    - captcha：表示滑块。
    - captcha_strict：表示严格滑块。
    - js：表示 JS 验证。
    - block：表示阻断。
  - conditions：Array 类型 | 必选 | 匹配条件，最多支持填写 5 个匹配条件。以 JSON 字符串格式进行描述，具体包含以下参数：
    - key：匹配字段。取值：URL、IP、Referer、User-Agent、Params、Cookie、Content-Type、Content-Length、X-Forwarded-For、Post-Body、Http-Method、Header、URLPath。
    - opCode：逻辑符。取值：
      - 0：表示不包含、不属于。
      - 1：表示包含、属于。
      - 2：表示不存在。
      - 10：表示不等于。
      - 11：表示等于。
      - 20：表示长度小于。
      - 21：表示长度等于。
      - 22：表示长度大于。
      - 30：表示值小于。
      - 31：表示值等于。
      - 32：表示值大于。
    - values：匹配内容。根据需要填写相应的内容，以 String 类型表示。
    说明匹配条件参数中的逻辑符（opCode）、匹配内容（values）参数取值范围与所指定的匹配字段（key）相关。关于支持的匹配条件配置详细信息，请参见匹配条件字段说明。
  - 示例
```
{
    "action":"monitor",
    "name":"test",
    "scene":"custom_acl",
	"conditions":[{"opCode":1,"key":"URL","values":"/example"}]
}
```
- 设置 CC 攻击防护规则（scene 参数值为custom_cc），对应的 JSON 字符串中包含以下参数：
  - name：String 类型 | 必选 | 规则名称。
  - scene：String 类型 | 必选 | 防护类型。设置 CC 攻击防护规则时，取值固定为custom_cc。
  - conditions：Array 类型 | 必选 | 匹配条件，最多支持填写 5 个匹配条件。以 JSON 字符串格式进行描述，具体包含以下参数：
    - key：匹配字段。取值：URL、IP、Referer、User-Agent、Params、Cookie、Content-Type、Content-Length、X-Forwarded-For、Post-Body、Http-Method、Header、URLPath。
    - opCode：逻辑符。取值：
      - 0：表示不包含、不属于。
      - 1：表示包含、属于。
      - 2：表示不存在。
      - 10：表示不等于。
      - 11：表示等于。
      - 20：表示长度小于。
      - 21：表示长度等于。
      - 22：表示长度大于。
      - 30：表示值小于。
      - 31：表示值等于。
      - 32：表示值大于。
    - values：匹配内容。根据需要填写相应的内容，以 String 类型表示。
    说明匹配条件参数中的逻辑符（opCode）、匹配内容（values）参数取值范围与所指定的匹配字段（key）相关。
  - action：String 类型 | 必选 | 处置动作，取值：
    - monitor：表示观察。
    - captcha：表示滑块。
    - captcha_strict：表示严格滑块。
    - js：表示 JS 验证。
    - block：表示阻断。
  - ratelimit：JSON 格式 | 必选 | 频率设置。以 JSON 字符串格式进行描述，具体包含以下参数：
    - target：String 类型 | 必选 | 统计对象类型，取值：
      - remote_addr：表示 IP。
      - cookie.acw_tc：表示 Session。
      - queryarg：表示自定义参数。选择自定义参数时，必须在 subkey 参数中填写需要统计的自定义参数名称。
      - cookie：表示自定义 cookie。选择自定义 cookie 时，必选在 subkey 参数中填写需要统计的 cookie 内容。
      - header：表示自定义 header。选择自定义 header 时，必选在 subkey 参数中填写需要统计的 header 内容。
    - subkey：String 类型 | 可选 | 当 target 参数值为 cookie、header 或 queryarg 时，必选在 subkey 参数中填写对应的信息。
    - interval： Integer 类型 | 必选 | 统计时长（单位：秒），即访问次数的统计周期，与阈值（threshold）参数配合。
    - threshold：Integer 类型 | 必选 | 在检测时长内，允许单个统计对象访问被防护地址的次数阈值。
    - status：JSON 格式 | 可选 | 响应码频率设置。以 JSON 字符串格式进行描述，具体包含以下参数：
      - code：Integer 类型 | 必选 | 指定响应码。
      - count：Integer 类型 | 可选 | 出现次数阈值，即表示当指定的响应码出现次数超过该阈值时命中防护规则。取值范围：1~999999999。count 参数与 ratio 参数两者选其一，不可同时配置。
      - ratio：Integer 类型 | 可选 | 出现比例阈值（百分比），即表示当指定的响应码出现比例超过该阈值时命中防护规则。取值范围：1~100。count 参数与 ratio 参数两者选其一，不可同时配置。
    - scope：String 类型 | 必选 | 生效范围，取值：
      - rule：表示当前特征匹配范围内。
      - domain：表示当前规则作用的域名范围内。
    - ttl：Integer 类型 | 必选 | 处置动作的生效时长。单位：秒，取值范围：60~86400。
  - 示例
```
{
    "name":"CC 防护",
    "conditions":[{"opCode":1,"key":"URL","values":"/example"}],
    "action":"block", 
    "scene":"custom_cc",  
    "ratelimit":{
        "target": "remote_addr", 
        "interval": 300,
       "threshold": 2000,
       "status": {
           "code": 404,
           "count": 200
     },
     "scope": "rule",
     "ttl": 1800
}
```
网站白名单规则配置（whitelist）对应的 JSON 字符串中包含以下参数：
- name：String 类型 | 必选 | 规则名称。
- tags：Array 类型 | 必选 | 不检测模块。不同类型的白名单规则支持设置的不检测模块（tags）不同，具体说明如下：
  
  说明 tags 的取值只能包含具体白名单类型下罗列的取值。例如，tags 取值不允许同时包含 regular 和 cc，因为 regular 属于 Web 入侵防护白名单下的取值、cc 属于访问控制/限流白名单下的取值。
  - 如需设置全局白名单，tags 取值：
    - waf：表示不检测所有防护模块。
  - 如需设置 Web 入侵防护白名单，tags 取值（可设置多个）：
    - regular：表示不检测规则防护引擎（包含所有防护规则）。
    - regular_rule：表示不检测规则防护引擎中的指定防护规则（如选择该取值，必须通过 regularRules 参数设置不检测的规则 ID）。
    - regular_type：表示不检测规则防护引擎中指定类型的防护规则（如选择该取值，必须通过 regularTypes 参数设置不检测的规则类型）。
    - deeplearning：表示不检测深度学习引擎。
  - 如需设置访问控制/限流白名单，tags 取值（可设置多个）：
    - cc：表示不检测 CC 安全防护模块。
    - customrule：表示不检测自定义防护策略。
    - blacklist：表示不检测 IP 黑名单模块。
    - antiscan：表示不检测扫描防护模块。
  - 如需设置数据安全白名单，tags 取值（可设置多个）：
    - dlp：表示不检测防敏感信息泄露模块。
    - tamperproof：表示不检测网站防篡改模块。
    - account：表示不检测账户安全模块。
  - 如需设置 Bot 防护白名单，tags 取值（可设置多个）：
    - bot_intelligence：表示不检测爬虫威胁情报模块。
    - bot_algorithm：表示不检测典型爬虫行为识别模块。
    - bot_wxbb：表示不检测 App 防护模块。
    - antifraud：表示不检测数据风控模块。
- regularRules：Array 类型 | 可选 | 不检测的防护规则 ID 列表。如果 tags 参数的取值中包含regular_rule，必须填写该参数。您可以在 WAF 控制台的防护规则组页面，通过新建规则组，查询 WAF 包含的所有 Web 攻击防护规则，获取相关规则的 ID。具体操作，请参见自定义防护规则组。
- regularTypes：Array 类型 | 可选 | 不检测的防护规则类型列表。如果 tags 参数取值中包含regular_type，必须填写该参数。取值：
  - sqli: 表示 SQL 注入。
  - xss: 表示跨站脚本。
  - code_exec: 表示代码执行。
  - lfilei: 表示本地文件包含。
  - rfilei: 表示远程文件包含。
  - webshell: 表示 WebShell。
  - vvip: 表示定制的防护规则。
  - other: 表示其他类型。
- conditions：Array 类型 | 必选 | 匹配条件，最多支持填写 5 个匹配条件。以 JSON 字符串格式进行描述，具体包含以下参数：
  - key：匹配字段。取值：URL、IP、Referer、User-Agent、Params、Cookie、Content-Type、Content-Length、X-Forwarded-For、Post-Body、Http-Method、Header、URLPath。
  - opCode：逻辑符，取值：
    - 0：表示不包含、不属于。
    - 1：表示包含、属于。
    - 2：表示不存在。
    - 10：表示不等于。
    - 11：表示等于。
    - 20：表示长度小于。
    - 21：表示长度等于。
    - 22：表示长度大于。
    - 30：表示值小于。
    - 31：表示值等于。
    - 32：表示值大于。
  - values：匹配内容。根据需要填写相应的内容，以 String 类型表示。
说明匹配条件参数中的逻辑符（opCode）、匹配内容（values）参数取值范围与所指定的匹配字段（key）相关。
- 示例
```
{
    "name": "test",
    "tags": ["cc","customrule"],
    "conditions":[{"opCode":1,"key":"URL","values":"/example"}],
}
```

调用 API 时，除了本文中该 API 的请求参数，还需加入阿里云 API 公共请求参数。公共请求参数的详细介绍，请参见公共参数。

调用 API 的请求格式，请参见本文示例中的请求示例。

返回参数

名称	类型	描述	示例值
	object
RequestId	string	本次请求的 ID。	D7861F61-5B61-46CE-A47C-6B19****5EB0

示例

正常返回示例

JSON格式

{
  "RequestId": "D7861F61-5B61-46CE-A47C-6B19****5EB0"
}

错误码

访问错误中心查看更多错误码。