防护动作

解释说明

自定义规则之间防护动作相互独立，互不影响。

• 人机验证：表示超过“限速频率”后弹出验证码，进行人机验证，完成验证后，请求将不受访问限制。人机验证目前支持英文。
  

  云模式-ELB接入不支持该防护动作。

• 拦截：表示超过“限速频率”将直接拦截。
• 动态拦截：上一个限速周期内，请求频率超过“限速频率”将被拦截，那么在下一个限速周期内，请求频率超过“放行频率”将被拦截。
• 仅记录：表示超过“限速频率”将只记录不拦截。
• JS挑战：表示WAF向客户端返回一段正常浏览器可以自动执行的JavaScript代码。如果客户端正常执行了JavaScript代码，则WAF在一段时间（默认30分钟）内放行该客户端的所有请求（不需要重复验证），否则拦截请求。
  

  • 云模式-ELB接入不支持该防护动作。
  • 请求的Referer跟当前的Host不一致时，JS挑战不生效。