目录
Bot 与扫描器
自动化流量包括合法搜索引擎、普通爬虫,也包括漏洞扫描器。进入「安全中心 › 防护设置 › Bot」设置。
Bot 识别
节点根据请求特征区分正常浏览器、爬虫和自动化工具,可以在 Bot 设置里调整处置强度。JA4 是根据客户端 TLS 握手计算的指纹:同一自动化工具换 IP、换 UA 后指纹不变,对隐藏身份的工具尤其有效。
提示 先在攻击记录里看一两天哪些 Bot 在访问,再决定拦哪些。搜索引擎爬虫一般要放行,否则会影响收录。
扫描器防护
识别 nuclei、LeakIX 等漏洞扫描器的特征并处置。直接打 IP、伪造域名这类主机名不合法的探测请求不会匹配任何网站,不会到达您的源站。
自动封禁
连续命中防护规则的 IP 会被自动封禁一段时间,到期自动解锁。被封的 IP 在「名单」里可以看到,也可以手动解封。
注意 Bot、上传扫描、防篡改、防泄露事件暂不支持加白。误拦时请调整对应策略,而不是期望加白名单。
另外还有上传扫描、防篡改与防泄露等能力,按套餐提供,见增值防护。