創建CC防護規則模板

內置一套默認規則模板，規則模板默認啟用，如需啟用自定義規則，必須新建一個規則模板，并配置相關規則。如果您希望創建新CC防護規則模板，請根據步驟知道按下列操作步驟進行創建。

1. 登錄Web應用防火墻3.0控制臺。在頂部菜單欄，選擇WAF實例的資源組和地域（中國內地、非中國內地）。

2. 在左側導航欄，選擇防護配置 > Web基礎防護。

3. 在防護規則頁面下方CC防護區域，單擊新建模板。

   說明

   如果您是第一次新建CC防護規則模板，您也可以在防護規則頁面上方的CC防護卡片區域，單擊立即配置。

4. 在新建模板 - CC防護面板，完成以下配置，單擊確定。

   配置項	說明
   模板名稱	為該模板設置一個名稱。 長度為1~255個字符，支持中文和大小寫英文字母，可包含數字、半角句號（.）、下劃線（_）和短劃線（-）。
   是否設置為默認模板	選擇是否將該模板設置為當前防護模塊的默認模板。 一個防護模塊只允許設置一個默認模板。默認模板無需設置生效對象，默認應用于所有未關聯到自定義規則模板的防護對象和對象組（包括后續新增、從自定義規則模板中移除的防護對象和對象組）。
   規則動作	選擇當請求命中該規則時，要執行的防護動作。可選項： 防護：只針對特別異常的請求進行攔截，誤攔截較少。建議您在網站無明顯流量異常時應用此模式，避免誤攔截。 防護-緊急：高效攔截CC攻擊，可能造成較多誤攔截。當您發現有防護模式無法攔截的CC攻擊，并出現網站響應緩慢，流量、CPU、內存等指標異常時，可以應用此模式。 說明 防護-緊急模式適用于網頁或H5頁面，但不適用于API或Native App業務，因為會造成大量誤攔截。對于后者，建議您使用自定義防護策略。更多信息，請參見自定義規則。
   生效對象	從已添加的防護對象及對象組中，選擇要應用該模板的防護對象和防護對象組。 一個防護對象或對象組只能關聯到當前防護模塊下的一個模板。關于添加防護對象和對象組的具體操作，請參見配置防護對象和防護對象組。

   新建的規則模板默認開啟。您可以在規則模板列表執行如下操作：

   • 查看模板關聯的防護對象/組的數量。

   • 通過模板開關，開啟或關閉模板。

   • 編輯或刪除規則模板。

   • 單擊規則模板名稱左側的圖標，查看規則模板包含的規則。

后續步驟

您可以在安全報表頁面的CC防護頁簽，查詢防護規則的防護詳情。更多信息，請參見IP黑名單、自定義規則、掃描防護、CC防護或區域封禁。

相關文檔

• 防護配置概述：介紹防護對象、防護模塊及防護流程等信息。

• 如何讓某個域名的請求不經過CC防護檢測？：介紹通過為域名設置白名單規則、CC防護規則，使得訪問域名的請求不經過CC防護檢測的方法。

• CreateDefenseTemplate - 創建防護模板：您可以調用該接口，創建防護模板。

• CreateDefenseRule - 創建防護規則：您可以調用該接口，設置參數DefenseScene為cc，并配置規則內容，創建一個CC防護規則。