检查与过滤器
AWAF 结合多种检查识别自动化流量。
搜索机器人
lists/indexbot_rules 保存搜索机器人 PTR 规则。
FingerPrint
FingerprintJS 用于识别同一个机器人,即使 IP 发生变化。
阻止 Tor 网络
AWAF 可以阻止来自 Tor exit node IP 地址的请求。对于带有用户登录、个人中心、订单表单或其他对匿名流量敏感操作的网站,这可以降低欺诈风险。
Tor 地址列表会从外部来源下载,并保存到 lists/blacklist_tor。cache_time 控制刷新间隔,action 控制处理方式:BLOCK、CAPTCHA 或 SKIP。
[tor_checker]
enabled = On ; 阻止来自 Tor 网络 IP 的访问
action = BLOCK ; CAPTCHA - 显示验证码,BLOCK - 阻止,SKIP - 跳过规则
url = "https://www.dan.me.uk/torlist/?exit" ; HTTP 方法使用的列表来源
timeout = 2 ; 响应超时时间,单位秒
cache_time = 86400 ; 列表刷新间隔,单位秒
blacklist_tor = "lists/blacklist_tor"HTTP、ASN、FPS
可通过 HTTP 协议、ASN、帧率检查来拦截或要求验证码。
[fps_checker]
enabled = On
action = CAPTCHA
fps = 50