コンテンツにスキップ

顧客またはパートナーのためのカスタムルールの更新

顧客やパートナーのアクセスを増やすために、カスタムルールを調整したい場合があります。

考えられる例には以下が含まれます:

  • APIのレート制限を解除する
  • ブランド資産やマーケティング資料を共有する

カスタムルールでASNを使用する

顧客またはパートナーが十分に大きい場合、自律システム番号(ASN)に基づいてカスタムルールを設定できます。

ASNによるトラフィックの許可

この例では:

  • ip.geoip.asnumフィールドを使用して一般的な地域を指定します。
  • cf.bot_management.scoreフィールドを使用して、パートナートラフィックがボットから来ないことを確認します。

例のルール:

  • Expression: (ip.geoip.asnum eq 64496 and cf.bot_management.score gt 30)
  • Action: スキップ:
    • 残りのカスタムルールすべて

ASNによるルールの調整

この例では:

  • ip.geoip.asnumフィールドを使用して一般的な地域を指定します。
  • cf.threat_score動的フィールドを使用して、リクエストが高リスクトラフィックでないことを確認します。

リクエストがこれらの基準を満たす場合、カスタムルールはユーザーエージェントブロッキングルールをスキップします。

  • Expression: (ip.geoip.asnum eq 64496 and cf.threat_score lt 14)
  • Action: スキップ:
    • ユーザーエージェントブロッキング

カスタムルールでIPアドレスを使用する

小規模な組織の場合、IPアドレスに基づいてカスタムルールを設定できます。

IPアドレスによるトラフィックの許可

この例では:

  • ソースIPアドレスとホストを指定します。
  • cf.bot_management.scoreフィールドを使用して、リクエストが高リスクトラフィックでないことを確認します。

例のルール:

  • Expression: (ip.src eq 203.0.113.1 and http.host eq "example.com" and cf.bot_management.score gt 30)
  • Action: スキップ:
    • 残りのカスタムルールすべて

IPアドレスによるルールの調整

この例では、ソースIPアドレスとホストを指定します。

リクエストがこれらの基準を満たす場合、レート制限ルールをスキップします。

  • Expression: (ip.src eq 203.0.113.1 and http.host eq "example.com")
  • Action: スキップ:
    • 残りのカスタムルールすべて