Edge Security Acceleration:BatchCreateDcdnWafRules

RuleConfigs の説明

• RuleConfigs はオブジェクトの配列です。各オブジェクトはルールを表します。

• RuleConfigs の形式は、PolicyId に関連付けられている緩和ポリシーのタイプによって異なります。

シナリオ 1：WAF（waf_group）

waf_group 構成の例：

// WAF ポリシーは 1 つのルールのみをサポートします。
[
  {
    "status": "on",
    "action": "block"
  }
]

シナリオ 2：カスタムルール（custom_acl）

表 1. 条件パラメーター

表 2. RateLimit パラメーター

表 3. RateLimitStatus パラメーター

custom_acl 構成の例：

[
  // アクセスコントロール
  {
    "name": "acl_1",
    "status": "off",
    "conditions":
    [
      {
        "key": "Query String Parameter", // クエリ文字列パラメーター
        "subKey": "action",
        "opValue": "eq",
        "values": "js"
      }
    ],
    "ccStatus": "off",
    "action": "js"
  },
  // レート制限
  {
    "name": "cc_1",
    "status": "on",
  	"conditions": 
    [
      {
        "key": "URI",
        "subKey": "",
        "opValue": "contain", // 含む
        "values": "/login.php"
      },
      {
        "key": "IP",
        "subKey": "",
        "opValue": "ip-contain", // IP を含む
        "values": "192.168.0.1/24"
      }
    ],
    "ccStatus": "on",
    "ratelimit": // レート制限
    {
      "target": "Header", // ヘッダー
      "subKey": "User-Agent", // ユーザーエージェント
      "interval": 5, // 間隔
      "threshold": 2, // しきい値
      "ttl": 1800, // TTL
      "status": // ステータス
      {
        "code": "404", // コード
        "ratio": 10 // 比率
      }
    },
    "effect": "service", // サービス
    "action": "deny" // 拒否
  }
]

シナリオ 3：ホワイトリスト（whitelist）

whitelist 構成の例：

[
  // すべてのシナリオをスキップ
  {
    "name": "wl_all", // 全て
    "status": "on", // 有効
    "conditions": // 条件
    [
      {
        "key": "Http-Method", // HTTP メソッド
        "subKey": "",
        "opValue": "match-one", // 一致
        "values": "GET,POST,DELETE" // GET、POST、DELETE
      }
    ],
    "tags": // タグ
    [
      "waf_group", // WAF グループ
      "custom_acl", // カスタム ACL
      "ip_blacklist", // IP ブラックリスト
      "region_block" // リージョンブロック
    ]
  },
  // waf_group の指定されたルール ID をスキップ
  {
    "name": "wl_waf_id", // WAF ID
    "status": "off", // 無効
    "conditions": // 条件
    [
      {
        "key": "Cookie Name", // Cookie 名
        "subKey": "cdn-sec",
        "opValue": "prefix-match", // プレフィックス一致
        "values": "a7sdsa9dsa8d8sa"
      },
      {
        "key": "Referer", // リファラー
        "subKey": "",
        "opValue": "none", // なし
        "values": ""
      }
    ],
    "tags": // タグ
    [
      "waf_group" // WAF グループ
    ],
    "regularRules": // 正規表現ルール
    [
      "100001",
      "100002",
      "100003"
    ]
  },
  {
  // waf_group の指定されたルールタイプをスキップ
    "name": "wl_waf_type", // WAF タイプ
    "status": "on", // 有効
    "conditions": // 条件
    [
      {
        "key": "Query String", // クエリ文字列
        "subKey": "",
        ""opValue": "exists", // 存在する
        "values": ""
      }
    ],
    "tags": // タグ
    [
      "waf_group" // WAF グループ
    ],
    "regularTypes": // 正規表現タイプ
    [
      "sqli", // SQL インジェクション
      "xss", // クロスサイトスクリプティング
      "code_exec", // コード実行
      "crlf", // CRLF インジェクション
      "lfilei", // ローカルファイルインクルード
      "rfilei", // リモートファイルインクルード
      "webshell", // Web シェル
      "vvip", // VVIP
      "other" // その他
    ]
  },
  // カスタムルールをスキップ
  {
    "name": "wl_custom_acl", // カスタム ACL
    "status": "on", // 有効
    "conditions": // 条件
    [
      {
        "key": "Http-Method", // HTTP メソッド
        "subKey": "",
        "opValue": "match-one", // 一致
        "values": "GET,POST,DELETE" // GET、POST、DELETE
      }
    ],
    "tags": // タグ
    [
      "custom_acl" // カスタム ACL
    ]
  },
  // IP ブラックリストをスキップ
  {
    "name": "wl_ip_blacklist", // IP ブラックリスト
    "status": "on", // 有効
    "conditions": // 条件
    [
      {
        "key": "Http-Method", // HTTP メソッド
        "subKey": "",
        "opValue": "match-one", // 一致
        "values": "GET,POST,DELETE" // GET、POST、DELETE
      }
    ],
    "tags": // タグ
    [
      "ip_blacklist" // IP ブラックリスト
    ]
  },
  // ロケーションブラックリストをスキップ
  {
    "name": "wl_region_block", // リージョンブロック
    "status": "on", // 有効
    "conditions": // 条件
    [
      {
        "key": "Http-Method", // HTTP メソッド
        "subKey": "",
        "opValue": "match-one", // 一致
        "values": "GET,POST,DELETE" // GET、POST、DELETE
      }
    ],
    "tags": // タグ
    [
      "region_block" // リージョンブロック
    ]
  }
]

シナリオ 4：IP ブラックリスト（ip_blacklist）

ip_blacklist 構成の例：

[
    {
    "name": "ipblacklist", // IP ブラックリスト
    "status": "on", // 有効
    "remoteAddr": ["192.168.0.1","10.10.10.10/24","::1","abcd::abcd","BCDE::BCDE"], // リモートアドレス
    "action": "deny" // 拒否
  }
]

シナリオ 5：ロケーションブラックリスト（region_block）

region_block 構成の例：

[
    {
    "status": "on", // 有効
    "cnRegionList": "110000,TW,MO", // 中国本土リージョンリスト
    "otherRegionList": "JP,GB", // その他のリージョンリスト
    "action": "deny" // 拒否
  }
]

シナリオ 6：ボット管理（bot）

ルールテンプレート

すべてのルールには、次の 4 つのパラメーターが含まれています。有効な値の詳細については、各ルールの分類の説明を参照してください。

ルールの分類 1：保護対象のタイプ

保護対象タイプの構成例：

[
  {
    "type":"target_type", // ターゲットタイプ
    "status":"on", // 有効
    "config":{"target":"app"}, // 構成
    "action":"" // 操作
  }
]

ルールの分類 2：Web SDK 統合

Web SDK 統合構成の例：

[
  {
    "type":"web_sdk", // Web SDK
    "status":"on", // 有効
    "config":{"mode":"automatic","crossDomain":"example.com"}, // 構成
    "action":"" // 操作
  }
]

ルールの分類 3：保護対象の機能

condition（一致条件）

保護対象の機能構成の例：

[
  {
    "type":"traffic_feature", // トラフィック機能
    "status":"on", // 有効
    "config":{"conditions":[{"key":"Header","subKey":"User-Agent","opValue":"contain","values":"Chrome"},{"key":"IP","subKey":"","opValue":"ip-contain","values":"192.168.0.1/24"}]}, // 構成
    "action":"" // 操作
  }
]

ルールの分類 4：正当なボット管理

name（検索エンジン スパイダー ホワイトリスト）

正当なボット管理構成の例：

[
  {
    "type":"intelligence_crawler", // インテリジェンスクローラー
    "status":"on", // 有効
    "config":{"name":"intelligence_crawler_baidu"}, // 構成
    "action":"bypass" // バイパス
  },
  {
    "type":"intelligence_crawler", // インテリジェンスクローラー
    "status":"on", // 有効
    "config":{"name":"intelligence_crawler_google"}, // 構成
    "action":"bypass" // バイパス
  }
]

ルールの分類 5：シンプルなスクリプトフィルタリング（JavaScript チャレンジ）

シンプルなスクリプトフィルタリング（JavaScript チャレンジ）構成の例：

[
  {
    "type":"js", // js
    "status":"on", // 有効
    "config":{}, // 構成
    "action":"js" // 操作
  }
]

ルールの分類 6：高度なボット防御（動的トークンチャレンジ）

高度なボット防御（動的トークンチャレンジ）構成の例：

[
  {
    "type":"sigchl", // 署名チャレンジ
    "status":"on", // 有効
    "config":{"sigchl":["sig","replay","driver"]}, // 構成
    "action":"sigchl" // 操作
  }
]

ルールの分類 7：AI 搭載保護

AI 搭載保護構成の例：

[
  {
    "type":"algorithm", // アルゴリズム
    "status":"on", // 有効
    "config":{}, // 構成
    "action":"captcha" // キャプチャ
  }
]

ルールの分類 8：IP レート制限

IP レート制限構成パラメーター

IP レート制限構成の例：

[
  {
    "type":"custom_cc_ip", // カスタム CC IP
    "status":"on", // 有効
    "config":{"interval":20,"target":"IP","threshold":50,"ttl":2800}, // 構成
    "action":"monitor" // 監視
  },
  {
    "type":"custom_cc_ip", // カスタム CC IP
    "status":"on", // 有効
    "config":{"interval":10,"target":"IP","threshold":30,"ttl":1800}, // 構成
    "action":"monitor" // 監視
  }
]

ルールの分類 9：デバイスレート制限

デバイスレート制限構成パラメーター

デバイスレート制限構成の例：

[
  {
    "type":"custom_cc_dev", // カスタム CC デバイス
    "status":"on", // 有効
    "config":{"interval":20,"target":"Header","subKey":"aliwaf_wxbb_umid","threshold":50,"ttl":2800}, // 構成
    "action":"monitor" // 監視
  },
  {
    "type":"custom_cc_dev", // カスタム CC デバイス
    "status":"on", // 有効
    "config":{"interval":20,"target":"Header","subKey":"aliwaf_wxbb_umid","threshold":50,"ttl":2800}, // 構成
    "action":"deny" // 拒否
  }
]

ルールの分類 10：カスタムセッションレート制限

カスタムセッションレート制限構成パラメーター

カスタムセッションレート制限構成の例：

[
  {
    "type":"custom_cc", // カスタム CC
    "status":"on", // 有効
    "config":{"interval":10,"target":"Query String Parameter","subKey":"arg","threshold":30,"ttl":1800}, // 構成
    "action":"deny" // 拒否
  },
  {
    "type":"custom_cc", // カスタム CC
    "status":"on", // 有効
    "config":{"interval":10,"target":"Query String Parameter","subKey":"arg","threshold":30,"ttl":1800}, // 構成
    "action":"captcha" // キャプチャ
  }
]

ルールの分類 11：ボット脅威インテリジェンスライブラリ

ボット脅威インテリジェンスライブラリ構成の例：

[
  {
    "type":"intelligence", // インテリジェンス
    "status":"on", // 有効
    "config":{}, // 構成
    "action":"captcha" // キャプチャ
  }
]

ルールの分類 12：IDC ブラックリストブロッキング

name パラメーター

IDC ブラックリストブロッキング構成の例：

[
  {
    "type":"intelligence_idc", // インテリジェンス IDC
    "status":"on", // 有効
    "config":{"name":"intelligence_idc_alibaba"}, // 構成
    "action":"captcha" // キャプチャ
  },
  {
    "type":"intelligence_idc", // インテリジェンス IDC
    "status":"on", // 有効
    "config":{"name":"intelligence_idc_tencent"}, // 構成
    "action":"captcha" // キャプチャ
  }
]

ルールの分類 13：偽造スパイダーブロッキング

偽造スパイダーブロッキング構成の例：

[
  {
    "type": "intelligence_fake_crawler", // インテリジェンス偽クローラー
    "status": "on", // 有効
    "config":{}, // 構成
    "action": "deny" // 拒否
  }]

ルールの分類 14：ボット機能検出

ボット機能検出構成パラメーター

ボット機能検出構成の例：

[
  {
    "type": "app_sdk", // アプリ SDK
    "status": "on", // 有効
    "config": {"featureAbnormal":["simulator","proxy","root","debugged","hook","virtual","antiReplay","signInvalid"],"customSignStatus":"on","customSign":{"key":"header","value":"ua"}}, // 構成
    "action": "monitor" // 監視
  }
]

ルールの分類 15：高度な緩和（再パッケージ検出）

packageSigns パラメーター

高度な緩和（再パッケージ検出）構成の例：

[
  {
    "type": "app_package", // アプリパッケージ
    "status": "on", // 有効
    "config": {"packageSigns":[{"name":"aaaaa","sign":"bbbb"},{"name":"cccc","sign":"dddd"}]}, // 構成
    "action": "deny" // 拒否
  }
]

Web ページまたはブラウザでのボット管理の組み合わせパラメーター構成の例

[
    {
        "type": "target_type", // ターゲットタイプ
        "status": "on", // 有効
        "config": // 構成
        {
            "target": "web" // Web
        },
        "action": "" // 操作
    },
    {
        "type": "web_sdk", // Web SDK
        "status": "on", // 有効
        "config": // 構成
        {
            "mode": "automatic", // 自動
            "crossDomain": "example.com" // クロスドメイン
        },
        "action": "" // 操作
    },
    {
        "type": "traffic_feature", // トラフィック機能
        "status": "on", // 有効
        "config": // 構成
        {
            "conditions": // 条件
            [
                {
                    "key": "Header", // ヘッダー
                    "subKey": "User-Agent", // ユーザーエージェント
                    "opValue": "contain", // 含む
                    "values": "Chrome" // Chrome
                },
                {
                    "key": "IP", // IP
                    "subKey": "",
                    "opValue": "ip-contain", // IP を含む
                    "values": "192.168.0.1/24" // 192.168.0.1/24
                }
            ]
        },
        "action": "" // 操作
    },
    {
        "type": "intelligence_crawler", // インテリジェンスクローラー
        "status": "on", // 有効
        "config": // 構成
        {
            "name": "intelligence_crawler_baidu" // Baidu インテリジェンスクローラー
        },
        "action": "bypass" // バイパス
    },
    {
        "type": "intelligence_crawler", // インテリジェンスクローラー
        "status": "on", // 有効
        "config": // 構成
        {
            "name": "intelligence_crawler_google" // Google インテリジェンスクローラー
        },
        "action": "bypass" // バイパス
    },
    {
        "type": "js", // js
        "status": "on", // 有効
        "config": {}, // 構成
        "action": "js" // js
    },
    {
        "type": "sigchl", // 署名チャレンジ
        "status": "on", // 有効
        "config": // 構成
        {
            "sigchl": // 署名チャレンジ
            [
                "sig", // 署名
                "replay", // リプレイ
                "driver" // ドライバー
            ]
        },
        "action": "sigchl" // 署名チャレンジ
    },
    {
        "type": "algorithm", // アルゴリズム
        "status": "on", // 有効
        "config": {}, // 構成
        "action": "captcha" // キャプチャ
    },
    {
        "type": "custom_cc_ip", // カスタム CC IP
        "status": "on", // 有効
        "config": // 構成
        {
            "interval": 20, // 間隔
            "target": "IP", // IP
            "threshold": 50, // しきい値
            "ttl": 2800 // TTL
        },
        "action": "monitor" // 監視
    },
    {
        "type": "custom_cc_ip", // カスタム CC IP
        "status": "on", // 有効
        "config": // 構成
        {
            "interval": 10, // 間隔
            "target": "IP", // IP
            "threshold": 30, // しきい値
            "ttl": 1800 // TTL
        },
        "action": "monitor" // 監視
    },
    {
        "type": "custom_cc", // カスタム CC
        "status": "on", // 有効
        "config": // 構成
        {
            "interval": 10, // 間隔
            "target": "Query String Parameter", // クエリ文字列パラメーター
            "subKey": "arg", // 引数
            "threshold": 30, // しきい値
            "ttl": 1800 // TTL
        },
        "action": "deny" // 拒否
    },
    {
        "type": "custom_cc", // カスタム CC
        "status": "on", // 有効
        "config": // 構成
        {
            "interval": 10, // 間隔
            "target": "Query String Parameter", // クエリ文字列パラメーター
            "subKey": "arg", // 引数
            "threshold": 30, // しきい値
            "ttl": 1800 // TTL
        },
        "action": "captcha" // キャプチャ
    },
    {
        "type": "intelligence", // インテリジェンス
        "status": "on", // 有効
        "config": {}, // 構成
        "action": "captcha" // キャプチャ
    },
    {
        "type": "intelligence_idc", // インテリジェンス IDC
        "status": "on", // 有効
        "config": // 構成
        {
            "name": "intelligence_idc_alibaba" // Alibaba インテリジェンス IDC
        },
        "action": "captcha" // キャプチャ
    },
    {
        "type": "intelligence_idc", // インテリジェンス IDC
        "status": "on", // 有効
        "config": // 構成
        {
            "name": "intelligence_idc_tencent" // Tencent インテリジェンス IDC
        },
        "action": "captcha" // キャプチャ
    },
    {
        "type": "intelligence_fake_crawler", // インテリジェンス偽クローラー
        "status": "on", // 有効
        "config": {}, // 構成
        "action": "deny" // 拒否
    }
]

アプリのボット管理の組み合わせパラメーター構成の例

[
    {
        "type": "target_type", // ターゲットタイプ
        "status": "on", // 有効
        "config": // 構成
        {
            "target": "app" // アプリ
        },
        "action": "" // 操作
    },
    {
        "type": "traffic_feature", // トラフィック機能
        "status": "on", // 有効
        "config": // 構成
        {
            "conditions": // 条件
            [
                {
                    "key": "Header", // ヘッダー
                    "subKey": "User-Agent", // ユーザーエージェント
                    "opValue": "contain", // 含む
                    "values": "Chrome" // Chrome
                },
                {
                    "key": "IP", // IP
                    "subKey": "",
                    "opValue": "ip-contain", // IP を含む
                    "values": "192.168.0.1/24" // 192.168.0.1/24
                }
            ]
        },
        "action": "" // 操作
    },
    {
        "type": "custom_cc_ip", // カスタム CC IP
        "status": "on", // 有効
        "config": // 構成
        {
            "interval": 20, // 間隔
            "target": "IP", // IP
            "threshold": 50, // しきい値
            "ttl": 2800 // TTL
        },
        "action": "monitor" // 監視
    },
    {
        "type": "custom_cc_ip", // カスタム CC IP
        "status": "on", // 有効
        "config": // 構成
        {
            "interval": 10, // 間隔
            "target": "IP", // IP
            "threshold": 30, // しきい値
            "ttl": 1800 // TTL
        },
        "action": "monitor" // 監視
    },
    {
        "type": "custom_cc_dev", // カスタム CC デバイス
        "status": "on", // 有効
        "config": // 構成
        {
            "interval": 20, // 間隔
            "target": "Header", // ヘッダー
            "subKey": "aliwaf_wxbb_umid", // aliwaf_wxbb_umid
            "threshold": 50, // しきい値
            "ttl": 2800 // TTL
        },
        "action": "monitor" // 監視
    },
    {
        "type": "custom_cc_dev", // カスタム CC デバイス
        "status": "on", // 有効
        "config": // 構成
        {
            "interval": 20, // 間隔
            "target": "Header", // ヘッダー
            "subKey": "aliwaf_wxbb_umid", // aliwaf_wxbb_umid
            "threshold": 50, // しきい値
            "ttl": 2800 // TTL
        },
        "action": "deny" // 拒否
    },
    {
        "type": "custom_cc", // カスタム CC
        "status": "on", // 有効
        "config": // 構成
        {
            "interval": 10, // 間隔
            "target": "Query String Parameter", // クエリ文字列パラメーター
            "subKey": "arg", // 引数
            "threshold": 30, // しきい値
            "ttl": 1800 // TTL
        },
        "action": "monitor" // 監視
    },
    {
        "type": "custom_cc", // カスタム CC
        "status": "on", // 有効
        "config": // 構成
        {
            "interval": 10, // 間隔
            "target": "Query String Parameter", // クエリ文字列パラメーター
            "subKey": "arg", // 引数
            "threshold": 30, // しきい値
            "ttl": 1800 // TTL
        },
        "action": "deny" // 拒否
    },
    {
        "type": "app_sdk", // アプリ SDK
        "status": "on", // 有効
        "config": // 構成
        {
            "featureAbnormal": // 機能異常
            [
                "simulator", // シミュレーター
                "proxy", // プロキシ
                "root", // ルート
                "debugged", // デバッグ済み
                "hook", // フック
                "virtual", // 仮想
                "antiReplay", // アンチリプレイ
                "signInvalid" // 署名無効
            ],
            "customSignStatus": "on", // カスタム署名ステータス
            "customSign": // カスタム署名
            {
                "key": "header", // ヘッダー
                "value": "ua" // ua
            }
        },
        "action": "monitor" // 監視
    },
    {
        "type": "app_package", // アプリパッケージ
        "status": "on", // 有効
        "config": // 構成
        {
            "packageSigns": // パッケージ署名
            [
                {
                    "name": "aaaaa", // 名前
                    "sign": "bbbb" // 署名
                },
                {
                    "name": "cccc", // 名前
                    "sign": "dddd" // 署名
                }
            ]
        },
        "action": "deny" // 拒否
    }
]

シナリオ 7：スキャン保護（anti_scan）

ルールテンプレート

すべてのルールには、次の 4 つのパラメーターが含まれています。有効な値の詳細については、各ルールの分類の説明を参照してください。

ルールの分類 1：高頻度スキャンブロッキング

• HighFrequency パラメーター

[
  {
    "type":"high_frequency", // 高頻度
    "status":"on", // 有効
    "config":{"target":"IP","interval":20,"wafBlockThreshold":20,"ttl":1800,"distinctWafRuleThreshold":2}, // 構成
    "action":"deny" // 拒否
  }
]

ルールの分類 2：ディレクトリトラバーサルブロッキング

• DirectoryTraversal パラメーター

• RateLimitStatus パラメーター

[
  {
    "type":"directory_traversal", // ディレクトリトラバーサル
    "status":"on", // 有効
    "config":{"target":"IP","interval":10,"threshold":50,"status":{"code":"404","ratio":70,"count":50},"ttl":1800}, // 構成
    "action":"deny" // 拒否
  }
]

ルールの分類 3：スキャンツールブロッキング

[
  {
    "type":"scan_tools", // スキャンツール
    "status":"on", // 有効
    "config":{}, // 構成
    "action":"deny" // 拒否
  }
]

最終的な組み合わせパラメーター

[
    {
    "type":"high_frequency", // 高頻度
    "status":"on", // 有効
    "config":{"target":"IP","interval":20,"wafBlockThreshold":20,"ttl":1800,"distinctWafRuleThreshold":2}, // 構成
    "action":"deny" // 拒否
  },
  {
    "type":"directory_traversal", // ディレクトリトラバーサル
    "status":"on", // 有効
    "config":{"target":"IP","interval":10,"threshold":50,"status":{"code":"404","ratio":70,"count":50},"ttl":1800}, // 構成
    "action":"deny" // 拒否
  },
  {
    "type":"scan_tools", // スキャンツール
    "status":"on", // 有効
    "config":{}, // 構成
    "action":"deny" // 拒否
  }
]