设置自定义BOT规则-高级

Web应用防火墙支持添加自定义规则对BOT机器人请求进行识别并配置动作（如拦截），自定义通用规则主要是在指定的Host（域名）下针对IP请求的维度进行配置规则和识别统计，高级自定义规则则是基于设备指纹维度进行规则配置。自定义高级规则主要是解决：如果爬虫经过IP池，会形成单IP爬取低频次的情况，这种情况通过通用的自定义规则和防爬虫模块无法识别。本页主要介绍自定义BOT规则-高级的使用方式。

前提条件

• 已开通Web应用防火墙实例，企业版及以上的套餐版本，更多信息，请参见开通Web应用防火墙。
• 已完成网站接入。更多信息，请参见添加域名。
• 只支持网页，通过浏览器访问并且可以执行JS程序。

背景信息

自定义BOT规则-高级工作原理是对疑似BOT请求执行JS，生成指纹信息（用于再次请求校验），子请求携带指纹信息，进行验证和标识。高级规则工作是基于指纹校验和基于指纹的频次统计。对于多IP慢速爬虫，有比较好的防护效果。生成指纹信息需要通过页面执行JS，所以需要先设置JS页面，然后自定义配置指纹校验和基于指纹频次的规则。

包年包月开通的Web应用防火墙实例，其自定义BOT规则-高级功能有以下限制。

操作步骤

1. 登录Web应用防火墙控制台。

2. 在左侧导航栏，单击网站配置。

3. 在网站配置页面定位到要防护的域名，在操作栏单击防护配置。

4. 在防护配置页面，单击BOT管理页签，定位到自定义BOT规则模块，开启状态开关。点击右侧高级Tab页。

   

​ 5.点击JS插入页面Tab，如下图，本页主要配置JS注入页面，用于设备指纹的获取。默认选择所有页面支持注入JS。

​ 如果待防护页面不支持全部注入JS，可以选择指定页面插入JS。如下图

​ 点击添加页面，添加指定插入JS页面。如图，输入完整的URL。

6.点击自定义规则Tab，点击添加规则，按照下图配置信息。

点击确定，添加自定义Bot规则。