边缘安全

DDoS and Web Protection
- 概述
- DDoS 防护
  - DDoS 防护概述
  - 使用独立 DDoS 防护
  - 配置独立 DDoS 防护策略
    - 调整 DDoS 防护等级
    - 配置 IP 黑白名单
    - 配置区域封禁
    - 配置端口过滤
    - 配置特征过滤
    - 配置协议封禁
    - 配置连接类攻击防护
    - 独立 DDoS 攻击流量告警
    - 相关参考
      - DDoS Protection Processing Order
      - 处置方式
      - 相关概念介绍
  - Related References
    - DDoS Protection Console Update (2026-01-12)
- Web 防护
  - 概述
  - 配置Web防护策略
  - 自定义规则
  - Rate Limiting
    - 带宽滥用防护
    - CC 攻击防护
    - 自定义速率限制规则
  - Hosting Rules
    - 托管规则
    - High-Frequency Scan Protection
  - 防护例外规则
  - 托管定制规则
  - Web 安全监控告警
  - Related References
    - Web 防护请求处理顺序
    - 处置方式
    - 匹配条件
- Bot Management
  - Overview
  - AI Crawler Control
  - Bot Intelligent analysis
  - Bot Basic Feature Management
  - Client Reputation
  - Active Detection
  - Custom Bot Rule
  - Client authentication (Beta)
    - Overview
    - Attestation Flow
    - Integration Guidelines
      - Step 1: Configure Authentication Method
      - Step 2: Integrate Client Authentication
        Browser & WebView Integration
        iOS Integration
        iOS Integration
        Mobile Integration References
      - Step 3: Configure Client Attestation Rules
      - Step 4: Verify Client Attestation
  - Related References
    - Action
- API Discovery（Beta）

处置方式

DDoS 防护模块提供多种处置方式。不同处置方式的处理规则如下：
处置方式
处置方式描述
后续动作
拦截（Deny）
直接丢弃请求数据包，并且不继续匹配其他策略
无
放行（Allow）
直接通过改请求数据包的访问，不再继续匹配其他策略
无
丢弃并拉黑
直接丢弃改请求数据包，并且将改IP拉入后台黑名单
无
继续防护
继续执行匹配其他策略
继续按顺序匹配其他策略
﻿

处置方式	处置方式描述	后续动作
拦截（Deny）	直接丢弃请求数据包，并且不继续匹配其他策略	无
放行（Allow）	直接通过改请求数据包的访问，不再继续匹配其他策略	无
丢弃并拉黑	直接丢弃改请求数据包，并且将改IP拉入后台黑名单	无
继续防护	继续执行匹配其他策略	继续按顺序匹配其他策略