支持的字段和运算符

Bytes

表示执行这些规则的负载均衡器的名称。

示例值：

Bytes

提供处理请求的

数据中心的

示例值：

IP address

如果已代理，此字段提供客户端 TCP IP 地址，可能 通过 X-Forwarded-For 或 X-Real-IP 等 HTTP 标头调整以反映客户端的实际地址。

如果未代理（仅 DNS），此字段提供 ECS 源地址（如果可用）。如果不可用，则提供客户端解析器 IP 地址。

弃用警告：将来，对于未代理 请求，此字段将始终设置为客户端解析器 IP 地址。要检查 ECS 是否存在并使用 ECS IP，请参阅

and

，分别。

示例值：

Number

表示与客户端 IP 地址关联的自治系统 (AS) 编号的 16 位或 32 位整数。

示例值：

表示整个 cookie（字符串形式）。

示例值：
session=8521F670545D7865F79C3D7BEDC29CCE;-background=light

表示完整请求 URI 中使用的主机名。

示例值：
www.example.org ↗

表示 HTTP Referer 请求标头，其中包含链接到当前请求页面的网页地址。

示例值：
Referer: htt­ps://developer.example.org/en-US/docs/Web/JavaScript

将 HTTP 请求标头表示为 Map（关联数组）。

关联数组的键是转换为小写后的 HTTP 请求标头名称。

当存在重复标头时，数组按它们在请求中出现的顺序包含它们。

解码：不执行解码
空白：保留
非 ASCII：保留

示例：
any(http.request.headers["content-type"][*] == "application/json")

示例值：
{"content-type": ["application/json"]}

表示 HTTP 方法，以大写字符字符串形式返回。

示例值：
GET

表示 Cloudflare 收到请求时的时间戳，以 Unix 时间（秒）表示。该值为 10 位数字。

示例值：
1484063137

表示请求的 URI 路径和查询字符串。

示例值：
/articles/index?section=539061&expand=comments

将与请求关联的 HTTP URI 参数表示为 Map（关联数组）。

当参数重复时，数组按它们在请求中出现的顺序包含多个项。

这些值未经预处理，保留请求中使用的原始大小写。

解码：不执行解码
非 ASCII：保留

示例：
any(http.request.uri.args["search"][*] == "red+apples")

示例值：
{"search": ["red+apples"]}

表示 HTTP URI 查询字符串中的参数名称。名称未经预处理，保留请求中使用的原始大小写。

当名称重复时，数组按它们在请求中出现的顺序包含多个项。

解码：不执行解码
非 ASCII：保留

示例：
any(http.request.uri.args.names[*] == "search")

示例值：
["search"]

表示 HTTP URI 查询字符串中参数的值。这些值未经预处理，保留请求中使用的原始大小写，且顺序与请求中的顺序相同。

重复的值会多次列出。

解码：不执行解码
非 ASCII：保留

示例：
any(http.request.uri.args.values[*] == "red+apples")

示例值：
["red+apples"]

表示请求的 URI 路径。

示例值：
/articles/index

表示整个查询字符串，不含 ? 分隔符。

示例值：
section=539061&expand=comments

表示所用 HTTP 协议的版本。当您需要对不同版本进行不同检查时，请使用此字段。

示例值：

• HTTP/1.1
• HTTP/3

Bytes

表示所询问的查询名称。

示例值：

Integer

表示查询名称的字节长度。

示例值：

Boolean

当为 true 时，此字段表示收到的 DNS 消息是一个问题（question）。

Integer

表示

的数值。

示例值：

• 1 (A record)

• 28 (AAAA record)

Boolean

(

)

当为 true 时，此字段表示 DNS 请求中发送了 EDNS Client Subnet (ECS) 地址。

String

(

)

如果存在，此字段表示与 DNS 请求一起发送的 ECS 地址。

示例值：