機能の概要
多くの公開または商用プログラム(検索エンジンクローラーを含む)は、固定またはデフォルトのUser-Agentヘッダー特徴を持ち、明確な用途があります。Bot基礎特徴管理ルールは、大部分の公開Botタイプ特徴を収録しており、これらの特徴に一致するBotツールを直接管理できます。これにより、次のことが可能になります:
1. 検索エンジンクローラーのアクセスを許可し、誤ブロックを回避します。
2. 特定用途の商業化ツールを識別し、そのアクセスを制限します。
EdgeOneは自動化ツールの特徴を定期的に更新し、お客様のポリシーが管理対象シーンを継続的にカバーすることを保証します。
使用シナリオ
デフォルトでは、Bot基礎特徴管理ポリシーは無効状態です。次のようなシーン要件がある場合は、Bot基礎管理防护ポリシーを有効化し、必要に応じて調整できます:
IDC(データセンター)からのリクエストを制御します
大部分のTo Cアプリケーションのアクセス元は、モバイルネットワーク、ブロードバンドプロバイダー、または教育ネットワークなどからのものです。正常なリクエストがデータセンター(IDC)から発生することはありません。そのため、クラウドプロバイダーまたはデータセンターからのリクエストは、ほとんどがプロキシまたはクローラーからのものです。データセンター(IDC)からのリクエストを制御し、ブロックまたはJavaScriptチャレンジを実行することで、悪意のあるアクセスのリスクを軽減できます。
合法的な検索エンジン特徴を持つBotリクエストを制御します
検索エンジンのクローラーは、現在では数少ない合法的なBotタイプの一つです。サイトが検索エンジン由来の合法的なクローラーを区別できるように、ほとんどの検索エンジンプロバイダーは、そのクローラーエンジンが使用するネットワークセグメントとUA特徴を提供しています。EdgeOneの検索エンジン特徴ルールは、検索エンジンが公開しているIP特徴、User-Agentヘッダー特徴、rDNS解析特徴など、複数のマッチング方式を統合しています。検索エンジン特徴を持つBotリクエストを許可するように設定することで、Bot管理ポリシーによるブロックを回避できます。
商用またはオープンソースツールからのリクエストを制御します
商用ツールソフトウェアまたはオープンソースツールは、多くの場合、特定のUser-Agent特徴を持っています。EdgeOneは、使用目的に基づいてこれらの自動化ツールを分類し、対応するUser-Agentライブラリを定期的に更新しています。これらの商用またはオープンソースツールからのBotリクエストを許可しない場合は、それをブロックできます。
基本特徴管理の防御戦略を調整する
例えば:ECサイトshop.example.comは、ユーザーがツールを使って注文や買い占めを行うことを防ぐために、自動ショッピングカートタイプのBotを無効にする必要があります。以下の手順を参照して操作してください:
1. EdgeOneコンソールにログインし、左側のメニューバーで「サービス概要」に入り、「Webサイト安全な加速」内で設定が必要なサイトをクリックします。
2. セキュリティ保護>Web保護をクリックします。デフォルトではサイトレベル保護ポリシーです。ドメインレベル保護ポリシータブをクリックし、ドメインレベル保護ポリシーで対象ドメインをクリックして対象ドメインの保護ポリシー設定画面に入ります。例えば:shop.example.com。
3. Bot管理カードに移動し、基礎特徴管理のUA特徴ルールを選択し、右上の詳細ルールをクリックします。
4. 詳細ルールページでは、指定したルールIDに対して個別に処置方法を変更できます。一括設定が必要な場合は、一括設定をクリックし、設定が必要なルールIDを一括で選択してから、処置方法を選択して適用できます。現在のシナリオを例にとると、自動ショッピングカートボットを制御し、そのルールの処置方法をブロックに変更できます。
5. OKをクリックして、変更を完了します。