安全规则

安全规则对符合指定过滤条件的传入请求执行安全相关操作。规则按从前到后的顺序进行评估和执行。

要访问新版安全仪表板中的安全规则，请转到 Security rules（安全规则） 页面。

安全规则 选项卡包含配置在您的域/区域中用于保护应用程序和资源的各种类型规则的列表。

要创建安全规则：

1. 在 Cloudflare 仪表板中，转到 Security rules（安全规则） 页面。

   Go to Security rules ↗

2. （可选）选择 Templates（模板），然后从列表中选择一个模板。在部署新规则之前，您可以自定义模板的默认配置。请参阅下一步中列出的资源。

3. 选择 Create rule（创建规则） > 选择您要创建的规则类型。有关每种规则类型的详细信息，请参阅以下资源：

   • 自定义规则
   • 速率限制规则
   • API 顺序规则
   • API JWT 验证规则（需要配置 令牌）
   • 托管规则例外
   • 内容安全规则（以前称为策略）

DDoS 防护 选项卡显示 Cloudflare 提供的多种 DDoS 缓解服务。您可以创建规则来覆盖这些缓解工具。DDoS 攻击保护覆盖仅适用于订阅了高级 DDoS 防护（Advanced DDoS Protection）的企业客户。

要了解有关 DDoS 防护覆盖的更多信息，请参阅以下资源：

• HTTP DDoS 攻击防护覆盖
• 网络层 DDoS 攻击防护覆盖

如果你同时使用多种应用安全功能（如 custom rules、Managed Rules 和 Super Bot Fight Mode），了解这些功能如何交互以及它们的执行顺序非常重要。更多信息请参阅安全功能互操作性。