AWAFAWAF

检查与过滤器

AWAF 结合多种检查识别自动化流量。

搜索机器人

lists/indexbot_rules 保存搜索机器人 PTR 规则。

FingerPrint

FingerprintJS 用于识别同一个机器人,即使 IP 发生变化。

阻止 Tor 网络

AWAF 可以阻止来自 Tor exit node IP 地址的请求。对于带有用户登录、个人中心、订单表单或其他对匿名流量敏感操作的网站,这可以降低欺诈风险。

Tor 地址列表会从外部来源下载,并保存到 lists/blacklist_tor。cache_time 控制刷新间隔,action 控制处理方式:BLOCK、CAPTCHA 或 SKIP。

[tor_checker]
enabled = On ; 阻止来自 Tor 网络 IP 的访问
action = BLOCK ; CAPTCHA - 显示验证码,BLOCK - 阻止,SKIP - 跳过规则
url = "https://www.dan.me.uk/torlist/?exit" ; HTTP 方法使用的列表来源
timeout = 2 ; 响应超时时间,单位秒
cache_time = 86400 ; 列表刷新间隔,单位秒
blacklist_tor = "lists/blacklist_tor"

HTTP、ASN、FPS

可通过 HTTP 协议、ASN、帧率检查来拦截或要求验证码。

[fps_checker]
enabled = On
action = CAPTCHA
fps = 50