防護(hù)等級(jí)簡(jiǎn)介
高防IP在為用戶(hù)提供足夠穩(wěn)固的防護(hù)的同時(shí)，也在不斷兼顧用戶(hù)業(yè)務(wù)的實(shí)際情況。當(dāng)用戶(hù)認(rèn)為高防IP防護(hù)業(yè)務(wù)的攔截過(guò)于嚴(yán)格，可以通過(guò)調(diào)整防護(hù)等級(jí)來(lái)降低攔截程度。
如何設(shè)置防護(hù)等級(jí)
- 登錄高防IP控制臺(tái)，單擊相應(yīng)實(shí)例所在行操作列的設(shè)置按鈕。
- 設(shè)置。
- 攔截等級(jí)，攔截指標(biāo)解析
- 單個(gè)客戶(hù)端QPS攔截標(biāo)準(zhǔn)：以某個(gè)客戶(hù)端(訪(fǎng)客IP)作為統(tǒng)計(jì)來(lái)源，判斷QPS(并發(fā)請(qǐng)求)是否過(guò)快，平滑設(shè)置，超過(guò)次數(shù)則等待令牌。
- 單個(gè)客戶(hù)端總訪(fǎng)問(wèn)量攔截標(biāo)準(zhǔn)：以某個(gè)客戶(hù)端(訪(fǎng)客IP)作為統(tǒng)計(jì)來(lái)源，判斷該客戶(hù)端并發(fā)請(qǐng)求是否過(guò)多，不平滑設(shè)置，超過(guò)則禁止。
- 單個(gè)高防IP QPS 攔截標(biāo)準(zhǔn)：以高防IP作為統(tǒng)計(jì)來(lái)源，判斷訪(fǎng)問(wèn)這個(gè)高防IP的QPS(并發(fā)請(qǐng)求)是否過(guò)快，平滑設(shè)置，超過(guò)次數(shù)則等待令牌。
- 單個(gè)高防IP 總訪(fǎng)問(wèn)量攔截標(biāo)準(zhǔn)：以高防IP作為統(tǒng)計(jì)來(lái)源，判斷該高防IP的并發(fā)請(qǐng)求是否過(guò)多，不平滑設(shè)置，超過(guò)則禁止。
| 項(xiàng)目 | 正常 | 寬松 | 超級(jí)寬松 |
|---|---|---|---|
| 單個(gè)客戶(hù)端QPS攔截標(biāo)準(zhǔn) | 瞬間最大為150 | 瞬間最大為450 | 瞬間最大為950 |
| 單個(gè)客戶(hù)端總訪(fǎng)問(wèn)速度攔截標(biāo)準(zhǔn) | 100 | 300 | 900 |
| 單個(gè)高防IP QPS 攔截標(biāo)準(zhǔn) | 瞬間最大為230 | 瞬間最大為690 | 瞬間最大為2070 |
| 單個(gè)高防IP 總訪(fǎng)問(wèn)速度攔截標(biāo)準(zhǔn) | 200 | 600 | 1800 |
還可以通過(guò)設(shè)置跳過(guò)人機(jī)檢測(cè)，不進(jìn)行人機(jī)檢測(cè)攔截
- 高防IP默認(rèn)情況下，為用戶(hù)提供人機(jī)檢測(cè)，對(duì)疑似CC攻擊的進(jìn)行人機(jī)判斷并進(jìn)行智能攔截，但是在某些業(yè)務(wù)下(如頻繁接口請(qǐng)求)，可能會(huì)存在誤攔截。
- 通過(guò)開(kāi)通跳過(guò)人機(jī)檢測(cè)，可以跳過(guò)上述人機(jī)檢測(cè)的攔截。放行此類(lèi)的請(qǐng)求.
設(shè)置步驟
網(wǎng)站防護(hù)->某域名->設(shè)置->選擇
全量日志中，請(qǐng)求明細(xì)的相關(guān)字段
| 項(xiàng)目 | 正常 |
|---|---|
| cc_time | 被攔截的時(shí)間,單位是s |
| cc_msg | 攔截的原因 |
| domain_not_enable | 域名不可用(就是暫停) |
| token_err_md5 | APP_TOKEN驗(yàn)簽失敗 |
| blackip | 黑名單封禁IP |
| 以addr_c開(kāi)頭 | 觸發(fā)系統(tǒng)攔截規(guī)則,單個(gè)客戶(hù)端IP訪(fǎng)問(wèn)過(guò)多,如addr_c_1_100 即1s訪(fǎng)問(wèn)100次 |
| 以addr_q開(kāi)頭 | 觸發(fā)系統(tǒng)攔截規(guī)則,單個(gè)客戶(hù)端IP訪(fǎng)問(wèn)過(guò)快,如addr_q_1_100 即QPS 100 |
| customd | 觸發(fā)了精準(zhǔn)訪(fǎng)問(wèn)規(guī)則 |
| 以frequency_開(kāi)頭 | 觸發(fā)了頻率控制規(guī)則 |
| 以black_開(kāi)頭 | 觸發(fā)了區(qū)域封禁的規(guī)則 |
絡(luò)服務(wù)商&site=cntaobao&s=1&charset=utf-8)
