WAF规则参数

WAF规则参数为WAF检查规则过程中的被检查项。

通用请求报头长度限制

• 名称：通用请求报头长度限制
• 代号：${requestGeneralHeaderLength}
• 描述：通用报头比如Cache-Control、Accept之类的长度限制，防止缓冲区溢出攻击。

通用响应报头长度限制

• 名称：通用响应报头长度限制
• 代号：${responseGeneralHeaderLength}
• 描述：通用报头比如Cache-Control、Date之类的长度限制，防止缓冲区溢出攻击。

客户端地址（IP）

• 名称：客户端地址（IP）
• 代号：${remoteAddr}
• 描述：试图通过分析X-Forwarded-For等报头获取的客户端地址，比如192.168.1.100，存在伪造的可能。

客户端源地址（IP）

• 名称：客户端源地址（IP）
• 代号：${rawRemoteAddr}
• 描述：直接连接的客户端地址，比如192.168.1.100。

客户端端口

• 名称：客户端端口
• 代号：${remotePort}
• 描述：直接连接的客户端地址端口。

客户端用户名

• 名称：客户端用户名
• 代号：${remoteUser}
• 描述：通过BasicAuth登录的客户端用户名。

请求URI

• 名称：请求URI
• 代号：${requestURI}
• 描述：包含URL参数的请求URI，类似于 /hello/world?lang=go，不包含域名部分。

请求路径

• 名称：请求路径
• 代号：${requestPath}
• 描述：不包含URL参数的请求路径，类似于 /hello/world，不包含域名部分。

请求完整URL

• 名称：请求完整URL
• 代号：${requestURL}
• 描述：完整的请求URL，包含协议、域名、请求路径、参数等，类似于 https://example.com/hello?name=lily 。

请求内容长度

• 名称：请求内容长度
• 代号：${requestLength}
• 描述：请求报头中的Content-Length。

请求体内容

• 名称：请求体内容
• 代号：${requestBody}
• 描述：通常在POST或者PUT等操作时会附带请求体，最大限制32M。

请求URI和请求体组合

• 名称：请求URI和请求体组合
• 代号：${requestAll}
• 描述：${requestURI}和${requestBody}组合。

请求表单参数

• 名称：请求表单参数
• 代号：${requestForm}
• 描述：获取POST或者其他方法发送的表单参数，最大请求体限制32M。

上传文件

• 名称：上传文件
• 代号：${requestUpload}
• 描述：获取POST上传的文件信息，最大请求体限制32M。

请求JSON参数

• 名称：请求JSON参数
• 代号：${requestJSON}
• 描述：获取POST或者其他方法发送的JSON，最大请求体限制32M，使用点（.）符号表示多级数据。

请求方法

• 名称：请求方法
• 代号：${requestMethod}
• 描述：比如GET、POST。

请求协议

• 名称：请求协议
• 代号：${scheme}
• 描述：比如http或https。

HTTP协议版本

• 名称：HTTP协议版本
• 代号：${proto}
• 描述：比如HTTP/1.1。

主机名

• 名称：主机名
• 代号：${host}
• 描述：比如example.com。

CNAME

• 名称：CNAME
• 代号：${cname}
• 描述：当前网站服务CNAME，比如38b48e4f.example.com。

是否为CNAME

• 名称：是否为CNAME
• 代号：${isCNAME}
• 描述：是否为CNAME，值为1（是）或0（否）。

请求来源

• 名称：请求来源
• 代号：${refererOrigin}
• 描述：请求报头中的Referer和Origin值。
• 版本：v1.3.2

请求来源Referer

• 名称：请求来源URL
• 代号：${referer}
• 描述：请求报头中的Referer值。

客户端信息

• 名称：客户端信息
• 代号：${userAgent}
• 描述：比如Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko) Chrome/73.0.3683.103。

内容类型

• 名称：内容类型
• 代号：${contentType}
• 描述：请求报头的Content-Type。

所有cookie组合字符串

• 名称：所有cookie组合字符串
• 代号：${cookies}
• 描述：比如sid=IxZVPFhE&city=beijing&uid=18237。

单个cookie值

• 名称：单个cookie值
• 代号：${cookie}
• 描述：单个cookie值。

所有URL参数组合

• 名称：所有URL参数组合
• 代号：${args}
• 描述：比如name=lu&age=20。

单个URL参数值

• 名称：单个URL参数值
• 代号：${arg}
• 描述：单个URL参数值。

所有请求报头内容

• 名称：所有请求报头内容
• 代号：${headers}
• 描述：使用换行符（\n）隔开的报头内容字符串，每行均为”NAME: VALUE格式”。

所有请求报头名称

• 名称：所有请求报头名称
• 代号：${headerNames}
• 描述：使用换行符（\n）隔开的报头名称字符串，每行一个名称。
• 版本：v1.3.2

单个请求报头值

• 名称：单个请求报头值
• 代号：${header}
• 描述：单个报头值。

国家/地区名称

• 名称：国家/地区名称
• 代号：${geoCountryName}
• 描述：当前客户端所处国家/地区名称。

省份名称

• 名称：省份名称
• 代号：${geoProvinceName}
• 描述：当前客户端所处中国省份名称。

城市名称

• 名称：城市名称
• 代号：${geoCityName}
• 描述：当前客户端所处中国城市名称。

ISP名称

• 名称：ISP名称
• 代号：${ispName}
• 描述：当前客户端所处ISP名称。

CC统计

• 名称：CC统计
• 代号：${cc2}
• 描述：对统计对象进行统计。

防盗链

• 名称：防盗链
• 代号：${refererBlock}
• 描述：对统计对象进行统计。

CC统计（旧）

• 名称：CC统计（旧）
• 代号：${cc}
• 描述：统计某段时间段内的请求信息（不推荐再使用，请使用新的CC2统计代替）。

响应状态码

• 名称：响应状态码
• 代号：${status}
• 描述：响应状态码，比如200、404、500。

响应报头

• 名称：响应报头
• 代号：${responseHeader}
• 描述：响应报头值。

响应内容

• 名称：响应内容
• 代号：${responseBody}
• 描述：响应内容字符串。

响应内容长度

• 名称：响应内容长度
• 代号：${bytesSent}
• 描述：响应内容长度，通过响应的报头Content-Length获取。