基础防护

一个或几个客户端IP高频请求同一个URL，主要对象为图片、视频文件、下载数据包、API接口等。

1. 配置CC防护规则，限速模式选择“源IP”或“Cookie”、“Header”。参考文档：配置CC防护规则
2. 配置IP黑名单，限制该源IP访问。参考文档：配置IP黑名单

一个IP C段低频请求同一个URL，主要对象为图片、视频文件、下载数据包、API接口等。

1. 配置CC防护规则，限速模式选择“源IP C段”。参考文档：配置CC防护规则
2. 配置IP黑名单，限制该源IP网段访问。参考文档：配置IP黑名单

Referer异常，Referer字段值代表了当前请求来源，Referer中URL与当前请求URL存在不合理关系，如空Referer、非信任第三方来源等。

配置精准访问防护规则，拦截非法Referer请求。参考文档：配置精准访问规则

User-Agent异常，User-Agent用于标识发起请求的客户端（如浏览器、爬虫、应用程序等）的相关信息。如空值、脚本工具、开发引擎、伪造User-Agent不符合规范等。

配置精准访问防护规则，拦截非法User-Agent请求。参考文档：配置精准访问规则

单个客户端IP，频繁更换User-Agent。攻击者仿造正常浏览器 User-Agent，每次请求更换User-Agent试图绕过服务端安全检查。

配置IP黑名单，限制该源IP网段访问。参考文档：配置IP黑名单

User-Agent异常，客户端环境与当前请求资源存在不合理关系，如User-Agent为非Android，请求下载apk包，并且访问频率较高。

1. 配置精准访问防护规则，拦截非法User-Agent请求。参考文档：配置精准访问规则
2. 配置IP黑名单，限制该源IP访问。参考文档：配置IP黑名单

客户端源IP与当前请求URL存在不合理关系，如该资源不应该存在海外IP访问。

配置精准访问防护规则，拦截指定国家、地区的源IP请求。参考文档：配置精准访问规则