オーバーライド式

HTTP DDoS Attack Protection マネージドルールセットにオーバーライド式を設定すると、感度レベル または アクション の調整範囲を限定できます。

たとえば、リクエストの URI パスごとに感度レベルを変えられます。URI パス A は medium、URI パス B は low にできます。

オーバーライド式では、次のフィールドを使えます。

• cf.bot_management.ja3_hash
• cf.bot_management.ja4
• cf.client.bot
• cf.tls_cipher
• cf.tls_client_auth.cert_verified
• cf.tls_version
• cf.verified_bot_category
• http.cookie
• http.host
• http.referer
• http.request.headers
• http.request.headers.names
• http.request.headers.truncated
• http.request.headers.values
• http.request.uri
• http.request.uri.path
• http.request.uri.path.extension
• http.request.uri.query
• http.request.full_uri
• http.request.method
• http.request.version
• http.request.cookies
• http.user_agent
• http.x_forwarded_for
• ip.src
• ip.src.asnum
• ip.src.continent
• ip.src.country
• ip.src.is_in_european_union
• ssl

詳細は、Rules language ドキュメントの フィールドリファレンス を参照してください。