DDoS 防护：ConfigWebCCRuleV2 - 创建或编辑网站业务频率控制防护（CC防护）的自定义规则

网站业务的域名。

频率控制规则的配置，使用 JSON 格式的字符串表述，具体结构如下。

• action：String 类型，必选，匹配动作。取值：

  • block：封禁
  • challenge：挑战
  • watch：观察

• name：String 类型，必选，规则名称。

• condition：Map 类型，必选，匹配条件。具体结构如下。

  说明 如果设置了多个匹配条件，则多个条件间是且的关系。

  • field：String 类型，必选，匹配字段。

  • match_method：String 类型，必选，匹配方法。

    说明 关于 field 和match_method的取值，请参见请求参数表下的补充描述。

  • header_name：String 类型，可选，自定义 HTTP 头部字段名称。

    说明 仅在 field 为 header 时有效。

  • content：String 类型，必选，匹配内容。

• ratelimit：String 类型，可选，频率控制字段，可以按照 IP 或者自定义 Header 进行频率统计。具体结构如下。

  • interval：Integer 类型，必选，统计时长（秒）。
  • ttl：Integer 类型，必选，处置时长（秒）。
  • threshold：Integer 类型，必选，阈值（次）。
  • subkey：String 类型，可选，字段名称（仅当统计源为 header 时设置）。
  • target：String 类型，必选，统计源，支持 ip 和 header。

• status_code：String 类型，可选，频率控制字段，可以根据状态码出现数量或频率进行统计。具体结构如下。

  • enabled：Boolean 类型，必选，是否开启状态码统计。
  • code：Integer 类型，必选，状态码，值范围 100~599。
  • use_ratio：Boolean 类型，必选，为 true 时使用比率。
  • ratio_threshold：Integer 类型，可选，状态码出现比率，使用比率时，仅在对应状态码达到 ratio_threshold 时触发处置动作，值范围 1~100。
  • count_threshold：Integer 类型，可选，状态码出现数量，不使用比率时，仅在对应状态码达到 count_threshold 时触发处置动作，值范围 2~50000。

• statistics：String 类型，可选，去重统计，可缺省（缺省为不去重统计）。具体结构如下。

  • mode：String 类型，必选，是否开启状态码统计。取值：
    • count：不去重统计
    • distinct：去重统计
  • field：String 类型，必选，统计源，去重统计，仅支持 ip、header 和 uri。
  • header_name：String 类型，可选，字段名称，仅当统计源为 header 时设置。

规则有效期。单位：秒。