文档中心 网站云防护 操作指南 定义不需要客户端风险检测的流量

定义不需要客户端风险检测的流量

更新时间:2025-01-14 15:07:32

客户端风险检测

客户端风险检测支持根据不同的客户端场景选择合适的检测策略,适用于希望增强Bot识别能力、对抗复杂Bot流量的网站。

Web风险检测

默认对Web/H5的所有HTML响应页面嵌入JS插件,并为每个浏览器生成客户端ID,持续校验请求是否来自具备Cookie、JavaScript等浏览器特性的客户端,同时动态检测客户端环境是否存在异常。

应用请求白名单

对不希望被场景化检测处理的应用请求配置例外规则。

如果您的网站存在来自如下客户端的请求,那么您需要在使用Web风险检测前,根据请求特征在应用请求白名单中配置例外,避免被Web风险检测误处理,从而影响业务的正常使用。

  • 原生APP
  • 原生小程序
  • 第三方应用的API接口调用

配置项说明

  • 名称:填写例外规则的名称。
  • 规则描述(选填):填写对规则的描述信息。
  • 匹配条件:根据应用需求填写匹配条件。支持配置多个匹配条件,多个匹配条件之间是“且”的关系。单个匹配条件可以使用分隔符输入多个匹配项,多个匹配项之间是“或”的关系。详见匹配条件说明