cloudhider.Настройка, проверка и восстановление правил защиты
Хорошую политику можно объяснить и вернуть к прежнему состоянию. Начните с узкого правила, проверьте реальный запрос и изучите события перед расширением условий.
Выберите область действия
Общая политика действует для сайтов без переопределения. Сохранение настроек отдельного сайта создаёт его собственную политику. Кнопка «Использовать общую политику» удаляет переопределение, и сайт снова следует текущим общим настройкам.
При смене сайта или выходе из редактора панель предупреждает о несохранённых изменениях. Сервер отклоняет сохранение устаревшей версии, чтобы второй администратор не мог незаметно перезаписать свежие настройки.
Учитывайте порядок правил
Явные запреты по IP, странам и ASN и жёсткий лимит запросов по IP выполняются до пользовательских правил. Правила проверяются сверху вниз; их условия объединяются через AND. Первое совпадение с блокировкой, проверкой или пропуском бот-проверок останавливает пользовательские правила. «Записать и продолжить» позволяет выполнить следующие правила.
Пропуск бот-проверок не отключает явные запреты, защиту от эксплойтов и жёсткий лимит. Режим «Выключено» отключает фильтрацию запросов. «Наблюдение» записывает возможные решения без их применения. Оба режима не подходят, если нужна активная блокировка.
Проверьте перед включением
Шаблоны добавляются выключенными. Проверьте пути, HTTP-методы и условия по IP, включите нужное правило и сохраните изменения. Действие «Записать и продолжить» позволяет наблюдать за узкой категорией трафика без блокировки.
Тестер проверяет текущий черновик и объясняет каждое условие, включая правила после первого завершающего совпадения. Он моделирует только пользовательские правила. Счётчики запросов, cookies, списки запретов и встроенные проверки остаются отдельными данными рабочего прокси. Тестер можно открыть из запроса в «Трафике и событиях».
Ограничьте срок и сохраните возможность отката
Для временных правил задайте автоматическое истечение. Редактор использует ваш часовой пояс, а прокси сверяет сохранённый срок с серверным временем при каждом запросе. Просроченное правило перестаёт совпадать, даже если остаётся в списке.
История хранит последние 50 изменений в каждой области политики: автор, время и изменённые поля. Просмотрите снимок до или после изменения и восстановите его при необходимости. Восстановление создаёт новую версию и сохраняет предыдущее состояние. Срок истёкшего правила при восстановлении не продлевается.