防火墙规则操作

API 值：
log

• 在 Cloudflare 日志中记录匹配的请求。
• 仅适用于 Enterprise 计划。

• 建议用于在提交采取更严厉操作之前验证规则。

API 值：
bypass

• 允许用户动态禁用对某个请求的 Cloudflare 安全功能。

• 适用于所有计划。

• 匹配的请求免受用户定义的列表中的一个或多个以下 Cloudflare 安全功能的评估：

  • 用户代理阻止 (User Agent Blocking)

  • 浏览器完整性检查 (Browser Integrity Check)

  • 防盗链 (Hotlink Protection)

  • 安全级别 (IP 声誉)

  • 速率限制 (Rate Limiting)（旧版本，已弃用）

  • 区域锁定 (Zone Lockdown)

  • WAF 托管规则 (WAF managed rules)（旧版本，已弃用）

  注意：

  • 目前，您无法绕过机器人攻击模式 (Bot Fight Mode)。有关该产品的更多信息，请参阅 Cloudflare 机器人解决方案。

  • 您无法使用此操作绕过新的 WAF 托管规则，只能绕过旧版本的 WAF 托管规则。要在新 WAF 中针对特定请求跳过一个或多个托管规则，请创建一个例外。

• 根据执行顺序，匹配 绕过 操作的请求仍需在防火墙规则中接受评估（因此可能会被质询或阻止）。

API 值：
allow

• 匹配的请求免受其他防火墙规则触发的 绕过、阻止 和质询操作的影响。

• 允许 操作的范围仅限于防火墙规则；匹配的请求无法免受其他 Cloudflare 安全产品（例如机器人攻击模式、IP 访问规则和 WAF 托管规则）操作的影响。

• 如果匹配的请求是 DDoS 攻击的一部分，则将被缓解。

API 值：
challenge

• 不推荐使用此选项。相反，请选择 托管质询 (Managed Challenge)，它仅在必要时向访问者发出交互式质询。

• 发出请求的客户端必须通过交互式质询。

• 如果成功，Cloudflare 接受匹配的请求；否则，它将被阻止。

• 有关其他信息，请参阅 关于质询操作的说明。

API 值：
managed_challenge

• 有助于减少人类在互联网上解决交互式质询所花费的时间。

• 根据请求的特征，Cloudflare 将根据特定标准从以下操作中动态选择适当的质询类型：

  • 显示非交互式质询页面。

  • 显示交互式质询（例如要求访问者单击按钮或执行任务）。

• 有关其他信息，请参阅 关于质询操作的说明。

API 值：
js_challenge

• 用于确保机器人和垃圾邮件程序无法访问请求的资源；但浏览器可以自动满足该质询。

• 发出请求的客户端必须先通过非交互式 Cloudflare 质询，然后才能继续。

• 如果成功，Cloudflare 接受匹配的请求；否则，它将被阻止。

• 有关其他信息，请参阅 关于质询操作的说明。

API 值：
block