Giới hạn request
Chặn nguồn gửi quá nhiều yêu cầu tới website bằng quy tắc giới hạn tốc độ truy cập.
Mỗi quy tắc giới hạn request đặt ngưỡng số yêu cầu cho một nhóm lưu lượng của tên miền: vượt ngưỡng thì OneShield chặn, ban hoặc buộc vượt thử thách.
Trong OneShield, mở tên miền cần cấu hình rồi vào mục Giới hạn request; đường dẫn có dạng /list-service/one-shield/rate-limit/<tên-miền>. Tiêu đề trang là Giới hạn yêu cầu truy cập cho kèm tên miền, bên dưới là dòng Quản lý quy tắc giới hạn yêu cầu truy cập vào máy chủ của kèm tên miền đó, nên đối chiếu tên miền trước khi thao tác.
Đầu trang có nút Quay lại, Hướng dẫn, cùng hai nút tạo quy tắc: Duyệt mẫu và Tạo quy tắc.
Hình 1: Hai nhóm quy tắc và bảng quy tắc đã tạo.
Lưu ý: Trang này chỉ mở được khi tên miền đang hoạt động trong OneShield. Tên miền chưa xác minh hoặc đã tắt bảo vệ sẽ được đưa về danh sách.
Hai nhóm quy tắc [1]
| Thẻ | Nội dung |
|---|---|
| Quy tắc tùy chỉnh | Quy tắc tự tạo cho tên miền đang mở, kể cả quy tắc tạo từ mẫu. |
| Quy tắc hệ thống | Quy tắc do hệ thống cung cấp sẵn. |
Bảng quy tắc đã tạo [2]
Phần Quy tắc giới hạn yêu cầu truy cập đã tạo có chín cột:
| Cột | Nội dung |
|---|---|
| Tên | Tên đã đặt cho quy tắc. |
| Loại | Quy tắc tự tạo hay quy tắc hệ thống. |
| Đối chiếu | Điều kiện quy tắc dùng để đối chiếu với yêu cầu truy cập. |
| Hành động | Việc áp dụng khi yêu cầu chạm giới hạn: Ban · Block · Thử thách. |
| Sự kiện 24h | Số sự kiện quy tắc bắt được trong 24 giờ gần nhất. |
| Giới Hạn Tốc Độ | Ngưỡng đã đặt, dạng số yêu cầu trên một khoảng thời gian. |
| Thời hạn | Khoảng thời gian hành động được giữ sau khi kích hoạt. |
| Trạng thái | Đã bật hoặc Đã vô hiệu hóa, đổi được ngay trên dòng. |
| Thao tác | Các việc làm được với quy tắc đó. |
Cột Thao tác gồm Xem đầy đủ (mở trang sự kiện của quy tắc), Sửa, Nhân bản (tạo quy tắc mới cùng cài đặt), Di chuyển đến (lên đầu, xuống cuối, hoặc sau một quy tắc đã chọn) và Xóa.
Khi chưa có quy tắc nào, bảng ghi Không có dữ liệu.
Cảnh báo: Xoá quy tắc giới hạn tốc độ không hoàn tác được. Muốn tạm dừng thì chuyển trạng thái sang Đã vô hiệu hóa để giữ lại cấu hình.
Tạo quy tắc nhanh từ mẫu có sẵn
Thư viện mẫu mở bằng nút Duyệt mẫu ở đầu trang — xem Mẫu quy tắc giới hạn tốc độ có sẵn.
Tự tạo quy tắc riêng
Hình 2: Form tạo quy tắc giới hạn tốc độ.
Nút Tạo quy tắc mở biểu mẫu Tạo Quy Tắc Giới Hạn Tốc Độ, gồm tên quy tắc, khối Điều kiện và khối Khi Vượt Quá Tỷ Lệ.
Tên quy tắc là bắt buộc, tối đa 100 ký tự; để trống thì biểu mẫu báo Tên quy tắc là bắt buộc.
Khối Điều kiện gồm ba ô Trường · Toán tử · Giá trị, cùng nút Thêm bộ lọc và Thêm nhóm để gom nhiều điều kiện. Không thêm bộ lọc nào thì quy tắc áp cho toàn bộ lưu lượng của tên miền.
Khối Khi Vượt Quá Tỷ Lệ quyết định ngưỡng và cách xử lý:
| Ô | Nội dung |
|---|---|
| Số Lượng Yêu Cầu | Số yêu cầu dùng làm ngưỡng. |
| Khoảng Thời Gian | Khoảng thời gian đếm số yêu cầu nói trên. |
| Hành động | Ban, Block hoặc Thử thách khi vượt ngưỡng. |
| Thời hạn | Hành động được giữ trong bao lâu. |
| Vị trí | Chỗ đặt quy tắc: Đầu tiên, Cuối cùng hoặc Sau quy tắc cụ thể. |
Cuối biểu mẫu có Huỷ và Tạo quy tắc.
Cảnh báo: Ngưỡng đặt quá thấp ảnh hưởng tới người dùng thật, vì khách truy cập bình thường cũng có thể chạm giới hạn — nhất là khi nhiều người dùng chung một địa chỉ IP như trong mạng công ty. Nên bắt đầu với ngưỡng nới rộng, sau đó đối chiếu cột Sự kiện 24h rồi siết dần.
Lưu ý: Bộ lọc vừa sửa mà chưa lưu thì biểu mẫu nhắc Hãy chắc chắn lưu bộ lọc vừa được thay đổi. Lưu trước khi rời biểu mẫu, hoặc chọn bỏ qua nếu không muốn giữ thay đổi.
Xem quy tắc đã bắt được gì
Thao tác Xem đầy đủ mở trang Sự kiện Rule của quy tắc, gồm Tổng sự kiện kèm so sánh với kỳ trước, số sự kiện Theo IP và Theo quốc gia, Timeline sự kiện, Sự kiện theo loại hành động, Top 5 IP nguồn (lọc nhanh theo hoặc loại bỏ một IP ngay tại đây) và bảng Sự kiện mẫu chọn được cột muốn xem.
Trang có bộ chọn khoảng thời gian với lựa chọn Tùy chỉnh tối đa 30 ngày và không chọn được thời điểm trong tương lai, cùng Bộ lọc cơ bản và Bộ lọc nâng cao. Nút Quay lại Rules trở về danh sách quy tắc.