← Документация WAF / custom-rules / skip

Доступные варианты пропуска

Следующие разделы описывают доступные варианты пропуска в пользовательских правилах.

Пропустить оставшиеся пользовательские правила (текущий набор правил)

Вариант в панели управления: Все оставшиеся пользовательские правила
Параметр API action: ruleset

Пропускает оставшиеся правила в текущем наборе правил.

Пропустить фазы

Варианты в панели управления: Все правила ограничения скорости, Все правила Super Bot Fight Mode, а также Все управляемые правила
Параметр API action: phases

Пропускает выполнение одной или нескольких фаз. В зависимости от того, какие фазы можно пропустить, эта опция фактически позволяет пропустить правила ограничения частоты запросов, Правила Super Bot Fight Mode, и/или WAF Managed Rules.

Фазы, которые можно пропустить, следующие:

http_ratelimit
http_request_sbfm
http_request_firewall_managed

См. Фазы, где это описано подробнее.

Пропустить продукты

Параметр API action: products

Пропускает определённые продукты безопасности, не основанные на Ruleset Engine. Пропустить можно следующие продукты:

Название продукта в панели управления	Значение API
Zone Lockdown	`zoneLockdown`
User Agent Blocking	`uaBlock`
Browser Integrity Check	`bic`
Hotlink Protection	`hot`
Security Level	`securityLevel`
Правила ограничения скорости (предыдущая версия)	`rateLimit`
Управляемые правила (предыдущая версия)	`waf`

Значения API в таблице чувствительны к регистру.

Пропустить оставшиеся пользовательские правила (текущая фаза)

Вариант в панели управления: недоступно (пока доступно только через API)
Параметр API action: phase

Пропускает все оставшиеся правила в текущей фазе. Если используется в пользовательском наборе правил (на уровне зоны), это приведёт к пропуску всех оставшихся правил в этом наборе, а также всех последующих правил во входном наборе правил, где было определено правило, выполняющее данный пользовательский набор правил.

В настоящее время эта опция доступна только на уровне зоны для http_request_firewall_custom фаза. Вы можете использовать её в пользовательских наборах правил или во входных наборах правил.

Другие варианты

Регистрировать запросы, соответствующие правилу пропуска

Вариант в панели управления: Регистрировать соответствующие запросы
Параметр API action: logging > enabled (логическое значение, необязательно)

Когда эта опция отключена, Cloudflare не регистрирует запросы, соответствующие текущему правилу пропуска, и такие запросы не отображаются в Security Events.

Если вы не укажете этот параметр в API, используется значение по умолчанию true для пользовательских правил с действием skip (записывает в лог запросы, соответствующие правилу skip).