
# CC防护规则拦截处置说明
- CC防护规则拦截生效排查方法：
  - 若CC防护规则设置为拦截防护动作，当CC防护规则生效后，命中CC防护规则时会返回WAF拦截页面，默认响应状态码为418。
  
  - 若已对接WAF日志，可从攻击日志中查询对应CC防护规则ruleid观察是否有事件产生，对应事件的status字段默认应为418，action字段应为block。
  
  - 若已对接WAF日志，可从访问日志中日志中的upstream_addr字段判断，当upstream_addr为空时代表请求未到达源站即被拦截。
   
- CC防护规则拦截后仍见请求日志：在业务存在客户端重试机制、爬虫自动访问、CDN回源等场景下，CC防护规则拦截后仍可能出现后续请求日志，属于正常现象。
 
