在中汇总基于费率的规则 Amazon WAF - Amazon WAF、 Amazon Firewall ManagerAmazon Shield Advanced、和 Amazon Shield 网络安全总监
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

引入全新的主机体验 Amazon WAF

现在，您可以使用更新的体验访问控制台中任意位置的 Amazon WAF 功能。有关更多详细信息，请参阅 使用更新的主机体验。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

在中汇总基于费率的规则 Amazon WAF

本节介绍了用于聚合请求的选项。

默认情况下，基于速率的规则会根据请求 IP 地址对请求进行聚合和速率限制。您可以将规则配置为使用其他各种聚合键和键组合。例如，您可以根据转发 IP 地址、HTTP 方法或查询参数进行聚合。您还可以指定聚合键组合，例如 IP 地址和 HTTP 方法，也可以指定两个不同 Cookie 的值。

注意

您在聚合键中指定的所有请求组件都必须包含在 Web 请求中，才能对请求进行评估或由规则对其进行速率限制。

您可以使用以下聚合选项配置基于速率的规则。

  • 源 IP 地址 – 仅使用 Web 请求源向该 IP 地址发送的请求源进行聚合。

    源 IP 地址可能不包含原始客户端的地址。如果 Web 请求通过一个或多个代理或负载均衡器，则其中将包含最后一个代理的地址。

  • 标头中的 IP 地址 – 仅使用 HTTP 标头中的客户端地址进行聚合。这也称为转发 IP 地址。

    使用此配置，您还可以指定一种回退行为，以应用于标头中包含格式错误的 IP 地址的 Web 请求。回退行为将请求的匹配结果设置为匹配或不匹配。如果没有匹配项，则基于速率的规则不计入请求或限制请求的速率。为了匹配，基于速率的规则将该请求与指定标头中包含格式错误 IP 地址的其他请求组合在一起。

    请谨慎使用此选项，因为代理可能会对标头进行不一致的处理，并且也可以对其进行修改以绕过检查。有关最佳实践和其他信息，请参阅 在中使用转发的 IP 地址 Amazon WAF。

  • ASN — 使用与源 IP 地址关联的自治系统编号 (ASN) 作为聚合密钥进行聚合。这可能不是原始客户机的地址。如果 Web 请求通过一个或多个代理或负载均衡器，则其中包含最后一个代理的地址。

    如果 Amazon WAF 无法从 IP 地址获得 ASN，则会将 ASN 计为 ASN 0。如果您不想对未映射应用速率限制 ASNs，则可以创建一个范围缩小规则，排除 ASN 为 0 的请求。

  • 标头中的 ASN — 使用与 HTTP 标头中的客户端 IP 地址关联的 ASN 进行聚合。这也称为转发 IP 地址。使用此配置，您还可以指定一种回退行为，以应用于具有无效或格式错误的 IP 地址的 Web 请求。回退行为将请求的匹配结果设置为匹配或不匹配。如果您在转发的 IP 配置中将回退行为设置为匹配，则会将无效的 IP 地址 Amazon WAF 视为匹配值。这允许 Amazon WAF 继续评估基于费率的规则复合密钥的任何剩余部分。如果没有匹配项，则基于速率的规则不计入请求或限制请求的速率。

    请谨慎使用此选项，因为代理可能会对标头进行不一致的处理，并且可以对其进行修改以绕过检查。有关最佳实践和其他信息，请参阅 在中使用转发的 IP 地址 Amazon WAF。

  • 全部计数 – 对与规则的范围缩小语句匹配的所有请求进行计数和速率限制。此选项需要范围缩小语句。这通常用于对一组特定的请求进行速率限制，例如带有特定标签的所有请求或来自特定地理区域的所有请求。

  • 自定义键 – 使用一个或多个自定义聚合键进行聚合。要将任一 IP 地址选项与其他聚合键结合使用，请在自定义键下定义它们。

    自定义聚合键是 在中请求组件 Amazon WAF 中所述的 Web 请求组件选项的子集。

    关键选项如下所示。除非另有说明，否则您可以多次使用一个选项，例如，两个标头或三个标签命名空间。

    • 标签命名空间 – 使用标签命名空间作为聚合键。每个具有指定标签命名空间的不同完全限定标签名称都构成了聚合实例。如果您只使用一个标签命名空间作为自定义键，则每个标签名称都完全定义了一个聚合实例。

      基于速率的规则仅使用由预先在保护包或 Web ACL 中评估的规则添加到请求中的标签。

      有关标签命名空间的信息，请参阅 中的标签语法和命名要求 Amazon WAF。

    • 标头 – 使用命名的标头作为聚合键。标头中的每个不同值都构成聚合实例。

      标头采用可选的文本转换。请参阅在中使用文本转换 Amazon WAF。

    • Cookie – 使用命名的 Cookie 作为聚合密钥。Cookie 中的每个不同值都构成聚合实例。

      Cookie 采用可选的文本转换。请参阅在中使用文本转换 Amazon WAF。

    • 查询参数 – 在请求中使用单个查询参数作为聚合键。命名查询参数的每个不同值都构成聚合实例。

      查询参数采用可选的文本转换。请参阅在中使用文本转换 Amazon WAF。

    • 查询字符串 – 使用请求中的整个查询字符串作为聚合键。每个不同的查询字符串都构成聚合实例。此类型的键只能使用一次。

      查询字符串采用可选的文本转换。请参阅在中使用文本转换 Amazon WAF。

    • URI 路径 – 使用请求中的 URI 路径作为聚合键。每个不同的 URI 路径都构成聚合实例。此类型的键只能使用一次。

      URI 路径采用可选的文本转换。请参阅在中使用文本转换 Amazon WAF。

    • JA3 指纹 — 使用请求中的 JA3 指纹作为聚合密钥。每个不同的 JA3 指纹都构成聚合实例。此类型的键只能使用一次。

    • JA4 指纹 — 使用请求中的 JA4 指纹作为聚合密钥。每个不同的 JA4 指纹都构成聚合实例。此类型的键只能使用一次。

    • HTTP 方法 – 使用请求的 HTTP 方法作为聚合密钥。每个不同的 HTTP 方法都构成聚合实例。此类型的键只能使用一次。

    • IP 地址 – 使用 Web 请求源中的 IP 地址与其他密钥组合使用 Web 请求源中的 IP 地址进行聚合。

      这可能不包含原始客户端的地址。如果 Web 请求通过一个或多个代理或负载均衡器，则其中将包含最后一个代理的地址。

    • 标头中的 IP 地址 – 使用 HTTP 标头中的客户端地址与其他密钥组合进行聚合。这也称为转发 IP 地址。

      请谨慎使用此选项，因为代理可能会对标头进行不一致的处理，并且可以对其进行修改以绕过检查。有关最佳实践和其他信息，请参阅 在中使用转发的 IP 地址 Amazon WAF。