机器人管理领域

在基于规则集引擎的功能（如 WAF 自定义规则 ）的表达式生成器中，“机器人管理”提供了对几个新变量的访问。

规则集引擎字段

在基于规则集引擎的产品（如 WAF 自定义规则）的表达式生成器中，“机器人管理”提供了对几个新变量的访问。

  • 僵尸得分 (cf.bot_management.score)：1-99 之间的整数，表示请求来自机器人。
  • 验证机器人 (cf.bot_management.verified_bot)：布尔值，如果请求来自良好的机器人，如 Google 或 Bing，则该值为 true。 大多数客户选择允许这种流量。
  • 服务静态资源 (cf.bot_management.static_resource)：与多种类型静态资源的文件扩展名相匹配的标识符。 如果您发送的电子邮件要检索静态图像，请使用此变量。
  • ja3Hash (cf.bot_management.ja3_hash) 和 ja4 (cf.bot_management.ja4)：JA3/JA4 指纹可帮助你对不同目标 IP、端口和 X509 证书的特定 SSL/TLS 客户端进行剖析。
  • 僵尸检测 ID (cf.bot_management.detection_ids)：与机器人管理启发式检测请求相关的 ID 列表（同一请求可以有多个启发式检测）。
  • Verified Bot Categories (cf.verified_bot_category)：一个字符串，可让您按类型和目的对已验证的僵尸流量进行细分。

日志字段

启用僵尸管理后，CIS 还会在 HTTP 请求日志字段 中显示僵尸信息：

  • BotDetectionIDs
  • BotScore
  • BotScoreSrc
  • BotTags