Todos los productos
Search

Este producto

    Edge Security Acceleration:Configurar una lista blanca

    Centro de documentos

    Edge Security Acceleration:Configurar una lista blanca

    Última actualización: Sep 21, 2026

    Las políticas de protección de lista blanca eximen a las solicitudes de confianza de todos los módulos de protección o de algunos específicos, como las reglas de protección básicas y las reglas personalizadas.

    Requisitos previos

    Crear una política de lista blanca

    1. Inicie sesión en la consola de DCDN.

    2. En el panel de navegación izquierdo, seleccione WAF > Protection Policies.

    3. En la página Protection Policies, haga clic en Create Policy.

    4. En la página Create Policy, configure los parámetros a continuación.

      <!--@div {"id":"info_4p9_4pw_pwi","data-tag="info"}-->

      Sección

      Parámetro

      Descripción

      Policy information

      Policy type

      Seleccione Whitelist.

      Policy name

      Introduzca un nombre personalizado para la política. El nombre puede tener hasta 64 caracteres e incluir caracteres chinos, letras mayúsculas y minúsculas, dígitos (del 0 al 9) y guiones bajos (_).

      Make default

      Indica si se usará esta política como la política de lista blanca predeterminada.

      Nota

      • Una vez que se establece una política como predeterminada, no es posible modificar esta designación.

      • Si ya existe una política predeterminada para este tipo de política, este interruptor se deshabilita.

      Rule information

      Rule

      Defina las reglas de esta política de protección de lista blanca. Para conocer los detalles de configuración, consulte Whitelist rule parameters.

      Nota

      Puede agregar hasta 10 reglas. Para aumentar esta cuota, comuníquese con su administrador de cuenta de Alibaba Cloud o submit a ticket.

      Protected domain names

      Select Association Mode

      Es posible asociar un nombre de dominio con varias políticas del mismo tipo. Si el nombre de dominio ya está vinculado a otra política de este tipo, puede agregar la nueva o reemplazar la existente. Para los nombres de dominio asociados a una política predeterminada, solo se permite reemplazarla. Valores válidos:

      • Add and replace original policy: desvincula la política existente y la sustituye por la actual.

      • Add and retain original policy: ambas políticas coexisten sin afectarse entre sí.

      Protected domain names

      Seleccione los nombres de dominio que desea proteger con esta política.

    5. Haga clic en Create Policy.

      De forma predeterminada, la nueva política de protección se habilita automáticamente.

    Parámetros de las reglas de lista blanca

    Puede crear una regla de lista blanca al configurar una política de protección de lista blanca, o bien agregarla a una política existente.

    白名单规则

    Parámetro

    Descripción

    Rule name

    Nombre personalizado de la regla. Puede tener hasta 64 caracteres e incluir caracteres chinos, letras mayúsculas y minúsculas, dígitos (del 0 al 9) y guiones bajos (_).

    Match condition

    Características de la solicitud que activan esta regla.

    Haga clic en Add Condition para agregar una condición. Es posible añadir hasta cinco condiciones en una sola regla. Si define varias, la regla se activa únicamente cuando se cumplen todas.

    Cada condición consta de un match field, un logical operator y un match content. Para ver ejemplos de configuración, consulte Match condition configuration examples.

    Para obtener información detallada sobre los campos de coincidencia y los operadores lógicos, consulte Match conditions.

    Module

    Módulos de protección que se omiten para las solicitudes que coinciden con las condiciones. Valores válidos:

    • All modules: las solicitudes coincidentes omiten todos los módulos de protección y llegan directamente al servidor de origen.

      Use esta opción para el tráfico de total confianza, como las solicitudes de escáneres de vulnerabilidades certificados o las llamadas a API de terceros autenticadas.

    • Custom module: las solicitudes coincidentes omiten únicamente los módulos de protección que usted seleccione.

      • Basic protection rule: las solicitudes coincidentes omiten las reglas de protección básicas especificadas.

        Después de seleccionar esta opción, especifique qué reglas se ignorarán.

        • All rules: ignora todas las reglas. Esta es la selección predeterminada.

        • Specified basic web protection subrules: ignora las reglas con los identificadores especificados.

          Introduzca los identificadores de las reglas que desea ignorar. Estos constan de seis dígitos. Puede introducir hasta 50 identificadores separados por comas (,).

        • Specified rule type: ignora las reglas de los tipos especificados. Los tipos incluyen inyección SQL, XSS, ejecución de código, inclusión de archivos locales, inclusión de archivos remotos, webshell, Custom Rule y Others.

      • Custom rule: las solicitudes coincidentes omiten las reglas personalizadas.

      • IP blacklist: las solicitudes coincidentes omiten la lista negra de IP.

      • Region blacklist: las solicitudes coincidentes omiten la lista negra de regiones.

      • Bot management: las solicitudes coincidentes omiten las reglas de gestión de bots.

      • Scan protection: las solicitudes coincidentes omiten las reglas de protección contra escaneos.

    API relacionadas