文档首页/ Web应用防火墙 WAF/ 抽屉式帮助/ BOT管理防护/ 自定义防护目标
更新时间：2026-10-16 GMT+08:00
分享

自定义防护目标

BOT管理默认使用基于IP的用户标识来分析和检测BOT行为。由于IP频繁变动（例如防盗刷场景），导致BOT管理无法准确识别用户行为，使得防护效果不够理想，尤其是慢速BOT攻击场景。为了提升防护准确性，可增加用户标识，通过配置特定的Cookie或Header字段，实现对用户行为的精准跟踪和异常检测。

该功能需要用户业务侧具备确定性用户标识字段，即Cookie或Header有字段，否则配置的用户标识无法生效。

BOT管理支持匹配如下表所示条件的防护对象。
表1 条件列表

字段

字段说明

子字段

逻辑

内容

路径

用于匹配客户端请求的资源路径，即URL中的路径部分。

--

支持以下逻辑关系：包含、不包含、等于、不等于、前缀为、前缀不为、包含任意一个、不包含任意一个、等于任意一个、不等于任意一个、前缀为任意一个、前缀不为任意一个

说明：

逻辑关系为包含任意一个、不包含任意一个、等于任意一个、不等于任意一个、前缀为任意一个、前缀不为任意一个时，“内容”支持选择已创建的引用表。

填写要防护的具体路径。配置说明：

  • 不包含域名，仅支持精准匹配，即要防护的路径需要与此处填写的路径完全相等。例如，需要防护的路径为“/admin”，该规则必须填写为“/admin”。
  • 路径设置为“/”时，表示防护网站所有路径。
  • 配置的“路径”的“内容”不能包含特殊字符（<>*）。

Method

请求的方法。

--

支持以下逻辑关系：等于、不等于

填写请求的方法，例如GET、POST、PUT、DELETE、PATCH等。

Cookie

请求中的Cookie值。

自定义子字段，长度范围为1到2,048个字符。

支持以下逻辑关系：包含、不包含、等于、不等于、前缀为、前缀不为、后缀为、后缀不为、存在、不存在、等于任意一个、不等于任意一个、不包含任意一个

说明：

逻辑关系为等于任意一个、不等于任意一个、不包含任意一个时，“内容”支持选择已创建的引用表。

填写请求的Cookie值，例如jsessionid。

Header

请求头内容。

填写请求头内容，例如text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8

Params

URL中的查询参数，即问号（?）后的内容。

填写查询参数内容，例如201901150929。

Referer

请求访问的来源。

--

填写请求的访问来源。例如：防护路径设置为“/admin/xxx”，如果用户不希望访问者从“www.test.com”访问该页面，则“Referer”对应的“内容”设置为“http://www.test.com”。

父主题： BOT管理防护

相关文档