対処方法

ダウンロード

フォーカスモード

フォントサイズ

最終更新日: 2026-10-15 18:07:47

AI翻訳・品質チェック済み

Bot管理モジュールは複数の処置方法を提供します。異なる処置方法の処理規則は以下の通りです：
対処方法
用途
処置方法の説明
後続アクション
ブロック
リクエストによるサイトへのアクセス（キャッシュまたは非キャッシュコンテンツを含む）をブロックするために使用されます。
ブロックページとブロックステータスコードを返します。
他のポリシーとはマッチングされません。
許可
現在のセキュリティモジュールの残りのルールをスキップするために使用されます。
現在のモジュールでは、その他のルールはこのリクエストに一致しなくなります。
引き続き他の有効なルールとマッチングします。
監視
セキュリティポリシーの評価またはグレースケール展開に使用されます。
ログのみを記録し、処置は行いません。
引き続き他のルールとマッチングします。
JavaScriptチャレンジ
JavaScriptをサポートしないツールクライアントを識別するために使用されます。DDoS攻撃元やスキャンツールなどでよく見られます。
JavaScriptスクリプトを含むページを応答として返し、そのページのJavaScriptコードによってクライアントブラウザの動作を検証し、リダイレクトを実行します。検証を通過した訪問者のみがアクセスを継続できます。
チャレンジを通過したリクエストは、引き続き他のルールとマッチングします。
マネージドチャレンジ
Bot 対策に使用され、まず JavaScript チャレンジによる検証を行い、検証を通過したリクエストに対して CAPTCHA による人間認証を行います。
まずJavaScriptチャレンジを実行します。検証を通過したクライアントには、リダイレクト（HTTP 302）ページを応答し、Captcha検証が含まれます。ユーザーは対話操作で検証を完了します。両方の検証を通過した訪問者のみがアクセスを継続できます。
チャレンジを通過したリクエストは、引き続き他のルールとマッチングします。
サイレント
強度の高いBot対策メカニズムに属し、Botのネットワーク接続数を消費することでBotの同時実行能力を制限します。
TCP接続を維持しますが、HTTPデータには一切応答しません。
他のポリシーとはマッチングされません。
（短時間）待機後に応答します。
主にBotの同時実行能力を制限するために使用され、難読化の特性を備えています。
ランダムに1～5秒待機してから応答します。
他のポリシーとはマッチングされません。
（長時間）待機後に応答します。
主にBotの同時実行能力を制限するために使用され、難読化の特性を備えています。
ランダムに8～10秒待機してから応答します。
他のポリシーとはマッチングされません。
説明：
注1：
JavaScriptをサポートするブラウザクライアントは正常にJavaScriptチャレンジ検証を通過できますが、JavaScriptをサポートしないクライアント（例：cURLなど）は検証を通過できません。
注2：
通常、Botが管理ポリシーによって制限されていることを察知した場合、Botの運営者はBotの特性を調整してBotポリシーを回避し、Botの識別難易度を高める可能性があります。そのため、長期的に運用されるBot対策メカニズムは通常、混淆特性を備えています。つまり、Bot運営側は自分のBotがBot管理ポリシーによって制限されているかどうかを直感的に判断することが比較的困難です。混淆特性を備えた対策メカニズムは、Botの識別難易度を高めることなく、Bot運営者のコストと難易度を低減できます。
複数の対処方法のランダム実行をサポート
複数の処置方式をランダムに実行することで、お客様のBot管理ポリシーがより高い混淆強度に達するのを支援し、Bot管理ポリシーがBot運営者に察知されにくくなります。カスタムBotルールは複数の方式を組み合わせてリクエストを処置することをサポートしており、お客様は複数の処置方式と対応する重みを設定できます。ルールがリクエストにマッチした場合、重み設定に基づいて、いずれか1つの処置方式をランダムに選択してリクエストを処理します。
説明：
この機能はBotカスタムルール内でのみ設定できます。
﻿

ヘルプとサポート

この記事はお役に立ちましたか？

営業担当者にお問い合わせいただくかチケットを提出してサポートを求めることができます。

フィードバック

tencent cloud

Tencent Cloud EdgeOne

対処方法

複数の対処方法のランダム実行をサポート

ヘルプとサポート

対処方法	用途	処置方法の説明	後続アクション
ブロック	リクエストによるサイトへのアクセス（キャッシュまたは非キャッシュコンテンツを含む）をブロックするために使用されます。	ブロックページとブロックステータスコードを返します。	他のポリシーとはマッチングされません。
許可	現在のセキュリティモジュールの残りのルールをスキップするために使用されます。	現在のモジュールでは、その他のルールはこのリクエストに一致しなくなります。	引き続き他の有効なルールとマッチングします。
監視	セキュリティポリシーの評価またはグレースケール展開に使用されます。	ログのみを記録し、処置は行いません。	引き続き他のルールとマッチングします。
JavaScriptチャレンジ	JavaScriptをサポートしないツールクライアントを識別するために使用されます。DDoS攻撃元やスキャンツールなどでよく見られます。	JavaScriptスクリプトを含むページを応答として返し、そのページのJavaScriptコードによってクライアントブラウザの動作を検証し、リダイレクトを実行します。検証を通過した訪問者のみがアクセスを継続できます。	チャレンジを通過したリクエストは、引き続き他のルールとマッチングします。
マネージドチャレンジ	Bot 対策に使用され、まず JavaScript チャレンジによる検証を行い、検証を通過したリクエストに対して CAPTCHA による人間認証を行います。	まずJavaScriptチャレンジを実行します。検証を通過したクライアントには、リダイレクト（HTTP 302）ページを応答し、Captcha検証が含まれます。ユーザーは対話操作で検証を完了します。両方の検証を通過した訪問者のみがアクセスを継続できます。	チャレンジを通過したリクエストは、引き続き他のルールとマッチングします。
サイレント	強度の高いBot対策メカニズムに属し、Botのネットワーク接続数を消費することでBotの同時実行能力を制限します。	TCP接続を維持しますが、HTTPデータには一切応答しません。	他のポリシーとはマッチングされません。
（短時間）待機後に応答します。	主にBotの同時実行能力を制限するために使用され、難読化の特性を備えています。	ランダムに1～5秒待機してから応答します。	他のポリシーとはマッチングされません。
（長時間）待機後に応答します。	主にBotの同時実行能力を制限するために使用され、難読化の特性を備えています。	ランダムに8～10秒待機してから応答します。	他のポリシーとはマッチングされません。