# 水印规则配置
本举例为用户展示API数据安全防护配置水印规则，为页面添加文字水印的操作过程。
#### 组网需求
API数据安全防护的组网配置情况如下[图1]所示。
图1反向代理组网   
![](https://support.huaweicloud.com/bestpractice-dsc/zh-cn_image_0000001985359440.png)
表1组网说明 
| 设备        | 说明                 |
|:---|:---|
| 客户端PC     | IP地址：172.16.212.65 |
| API数据安全防护 | IP地址：172.16.35.44  |
| 应用服务器     | IP地址：172.16.35.53  |
   
#### 配置水印模板
在配置自定义水印规则前，需要配置水印模板，便于在配置水印规则时引用。
1. 使用系统管理员sysadmin账号[登录API数据安全防护系统Web控制台](https://support.huaweicloud.com/usermanual-dsc/dsc_01_3108.html)。
2. 在左侧导航栏，选择"安全策略 \> 水印管理"，单击"水印模板"页签。
3. 在页面右上角，单击"添加"。
4. 在"添加水印模板"页面配置水印模板具体信息，如[图2]所示。
   
   图2配置水印模板   
   ![](https://support.huaweicloud.com/bestpractice-dsc/zh-cn_image_0000002011564502.png)
   
   
5. 水印模板配置完成后，单击"保存"。
 
#### 配置水印规则
配置水印规则之前，确保您已添加应用资产，具体操作请参见[应用服务](https://support.huaweicloud.com/usermanual-dsc/dsc_01_3126.html)，确保未开启与水印规则冲突的规则。
1. 使用系统管理员sysadmin账号[登录API数据安全防护系统Web控制台](https://support.huaweicloud.com/usermanual-dsc/dsc_01_3108.html)。
2. 在左侧导航栏，选择"安全策略 \> 水印管理"，单击"水印规则"页签。
3. 单击页面右上角的"添加"。
4. 配置水印规则，示例如下[图3]所示。
   
   图3配置水印规则   
   ![](https://support.huaweicloud.com/bestpractice-dsc/zh-cn_image_0000002011406530.png)
   
   
5. 配置完成后，单击"确定"。
 
#### 验证水印规则配置效果
在客户端浏览器地址栏中输入应用的代理连接IP+端口（172.16.35.44:8182），通过代理连接IP+端口访问应用资产。响应页面出现文字水印，表示水印规则配置生效。示例如下图所示。
图4页面水印   
![](https://support.huaweicloud.com/bestpractice-dsc/zh-cn_image_0000001985359436.png)
登录API数据安全防护Web控制台，在"日志中心 \> 检索页面"，找到目标请求记录，单击"详情"。请求匹配到所配置的水印规则，表示水印规则配置生效。