动态与公告

产品动态

安全公告

产品公告

产品简介

产品概述

产品优势

应用场景

EdgeOne 与 CDN 等产品功能对比

使用限制

购买指南

试用套餐体验权益说明

免费版套餐使用说明

计费概述

计费项目

购买指引

续费指引

欠费与退款说明

套餐选型对比

关于“干净流量”计费说明

DDoS 防护容量说明

快速入门

选择业务场景

快速接入网站安全加速

通过 Pages 快速部署网站

域名服务与源站配置

域名服务

HTTPS 证书

源站配置

站点加速

概述

访问控制

智能加速

缓存配置

文件优化

网络优化

URL 重写

修改头部

修改应答内容

规则引擎

图片与视频处理

单连接下载限速

DDoS 与 Web 防护

概述

DDoS 防护

Web 防护

Bot 管理

API 资产识别（Beta）

边缘函数

概述

快速指引

操作指引

Runtime APIs

示例函数

实践教程

Pages

四层代理

概述

新建四层代理实例

修改四层代理实例配置

停用/删除四层代理实例

批量配置转发规则

获取客户端真实IP

数据分析与日志服务

日志服务

数据分析

告警服务

站点与计费管理

计费管理

站点管理

版本管理

通用策略

通用参考

配置语法

请求与响应行为

国家/地区及对应代码枚举

Terraform

Terraform 简介

安装和配置 Terraform

实践教程

自动预热/清除缓存

防盗刷/盗链实践

HTTPS 相关实践

加速优化

流量调度

数据分析与告警

第三方日志平台集成实践

对象存储类源站（例如：COS）配置实践

跨域响应配置

API 文档

History

Introduction

API Category

Making API Requests

Site APIs

Acceleration Domain Management APIs

Site Acceleration Configuration APIs

Edge Function APIs

Alias Domain APIs

Security Configuration APIs

Layer 4 Application Proxy APIs

Content Management APIs

Data Analysis APIs

Log Service APIs

Billing APIs

Certificate APIs

Origin Protection APIs

Load Balancing APIs

Diagnostic Tool APIs

Custom Response Page APIs

API Security APIs

DNS Record APIs

Content Identifier APIs

Legacy APIs

Ownership APIs

Image and Video Processing APIs

Multi-Channel Security Gateway APIs

Version Management APIs

Data Types

Error Codes

常见问题

产品特性相关问题

DNS 记录相关问题

域名配置相关问题

站点加速相关问题

数据与日志相关问题

安全防护相关问题

源站配置相关问题

排障指南

异常状态码参考

EdgeOne 4XX/5XX 状态码排障指南

520/524状态码排障指南

521/522 状态码排障指南

工具指南

Web 防护请求处理顺序

PDF

聚焦模式

字号

最后更新时间： 2023-07-28 14:35:46

当 Web 防护收到请求时，会先按照下列顺序经过各个安全模块处理，只有通过安全模块扫描后的请求才会继续由其他功能模块处理。
模块处理顺序
请求处理方式
﻿防护例外规则﻿
请求匹配多条规则时，所有匹配的规则均生效。
﻿自定义规则﻿
请求匹配多条规则时，按优先级自高到低（优先级数值从小到大）执行注1。
﻿速率限制﻿
请求命中的规则均进行计数，满足速率条件的规则独立生效注2。
满足速率条件的规则按优先级自高到低（优先级数值从小到大）执行注2。
﻿CC 攻击防护﻿
请求命中多条规则时，所有匹配的规则均生效。
﻿Bot 管理﻿
详情请见 Bot 管理。
说明：
﻿注1：
请求匹配多条自定义规则时，如优先级较高的规则处置了请求（观察除外），请求不再继续匹配优先级较低的规则。优先级相同时，按处置方式顺序执行：观察 > 放行 > 托管挑战 > JavaScript 挑战 > 重定向 > 返回指定页面 > 封禁 IP > 拦截。
﻿注2：
命中已生效的速率限制规则不影响其他速率限制规则统计计数。同一请求命中多条速率限制规则时，按已生效的速率限制规则优先级顺序进行匹配并处置。同时有多条相同优先级的速率限制规则生效，并被请求同时匹配时，按处置方式顺序执行：观察 > 放行 > 托管挑战 > JavaScript 挑战 > 重定向 > 返回指定页面 > 封禁 IP > 拦截。
﻿

帮助和支持

本页内容是否解决了您的问题？

您也可以联系销售或提交工单以寻求帮助。

填写满意度调查问卷，共创更好文档体验。

文档反馈

tencent cloud

边缘安全加速平台 EO

Web 防护请求处理顺序

帮助和支持

模块处理顺序	请求处理方式
防护例外规则	请求匹配多条规则时，所有匹配的规则均生效。
自定义规则	请求匹配多条规则时，按优先级自高到低（优先级数值从小到大）执行^注1。
速率限制	请求命中的规则均进行计数，满足速率条件的规则独立生效^注2。满足速率条件的规则按优先级自高到低（优先级数值从小到大）执行^注2。
CC 攻击防护	请求命中多条规则时，所有匹配的规则均生效。
Bot 管理	详情请见 Bot 管理。