← Dokumentace WAF / managed-rules
Vytvoření výjimek
Vytvoření výjimky, která přeskočí spuštění spravovaných sad pravidel WAF nebo některých jejich pravidel. Konfigurace výjimky zahrnuje výraz, který určuje podmínky přeskočení, a pravidla nebo sady pravidel, jež se za těchto podmínek mají přeskočit.
Typy výjimek
Výjimka může mít jedno z následujících chování (od nejvyšší priority po nejnižší):
- Přeskočit všechna zbývající pravidla (patřící ke spravovaným sadám pravidel WAF)
- Přeskočit jednu nebo více spravovaných sad pravidel WAF
- Přeskočit jedno nebo více pravidel spravovaných sad pravidel WAF
Další informace o výjimkách najdete v Vytvoření výjimky v dokumentaci k Ruleset Engine.
Rozsah a pořadí vyhodnocování
Výjimky můžete definovat na úrovni účtu i na úrovni zóny. Rozsah výjimky určuje, která pravidla ovlivňuje:
- Výjimka na úrovni účtu přeskakuje jen pravidla nakonfigurovaná na úrovni účtu. Pravidla na úrovni zóny neovlivňuje.
- Výjimka na úrovni zóny přeskakuje pouze pravidla nakonfigurovaná na úrovni zóny. Pravidla na úrovni účtu neovlivňuje.
V rámci každé fáze se sady pravidel na úrovni účtu spouštějí před sadami pravidel na úrovni zóny. To znamená, že pokud nasadíte spravovaná pravidla na úrovni účtu i zóny, požadavek se nejprve vyhodnotí podle pravidel na úrovni účtu. Výjimka definovaná na úrovni zóny nezabrání shodě na úrovni účtu.
Další informace o tom, v jakém pořadí se funkce WAF spouštějí, najdete v Interoperabilita bezpečnostních funkcí.
Další kroky
Přidat výjimky v Cloudflare dashboardu nebo přes API.