：Konfigurasi pembatasan laju

Aktifkan fitur pembatasan laju

1. Masuk ke Konsol DCDN.

2. Di panel navigasi sisi kiri, klik Domain Names.

3. Pada halaman Domain Names, temukan nama domain yang ingin Anda kelola dan klik Configure di kolom Actions.

4. Di panel navigasi sisi kiri nama domain, klik Security Settings.
5. Klik tab Rate Limiting.
6. Aktifkan Rate Limiting.
7. Klik Modify.
8. Di kotak dialog Rate Limiting, aktifkan Parameter Check dan konfigurasikan Limiting Mode.
   

   Parameter	Deskripsi
   Parameter Check	Setelah Pemeriksaan Parameter diaktifkan, URI mempertahankan semua parameter dan dicocokkan dengan aturan pembatasan laju. Pemeriksaan Parameter hanya memeriksa URI. Aturan pencocokan kustom yang dikonfigurasikan untuk mode pembatasan laju kustom tidak berlaku untuk fitur ini. Catatan Parameter Check hanya berlaku dalam aturan pembatasan laju kustom.
   Limiting Mode	Anda dapat memilih salah satu mode berikut: Normal Mode pembatasan laju default. Pilih mode ini untuk mengurangi positif palsu jika lalu lintas jaringan situs web Anda berada dalam rentang yang diharapkan. Emergency Pilih mode ini jika kecepatan respons situs web Anda lambat, dan metrik seperti lalu lintas jaringan, penggunaan CPU, dan penggunaan memori berada di luar rentang normal. Custom Pilih mode ini jika Anda ingin membuat aturan pembatasan laju kustom berdasarkan kebutuhan bisnis Anda. Mode ini mendeteksi permintaan yang sering dikirim dari alamat IP dan membantu mengurangi serangan banjir HTTP. Untuk informasi lebih lanjut tentang cara menambahkan aturan kustom, lihat Buat aturan pembatasan laju kustom.

Buat aturan pembatasan laju kustom

1. Klik Add Rule di sebelah kanan Custom Rules.
2. Ikuti petunjuk di layar untuk membuat aturan pembatasan laju kustom. Tabel berikut menjelaskan parameter yang dapat dikonfigurasi.
   

   Parameter	Deskripsi
   Cluster Name	Nama harus memiliki panjang 4 hingga 30 karakter dan dapat berisi huruf dan angka. Nama aturan yang dikonfigurasikan untuk nama domain yang sama harus unik.
   URI	Masukkan URI yang ingin Anda lindungi, misalnya, /register. Jika URI berisi parameter, misalnya, /user?action=login, Anda harus mengaktifkan Pemeriksaan Parameter.
   Match Mode	Anda dapat memilih salah satu mode pencocokan berikut. Secara default, mode pencocokan terdaftar dan dieksekusi dalam urutan berikut: pencocokan tepat, pencocokan awalan, dan pencocokan kabur. Anda dapat menyesuaikan prioritas mode pencocokan dalam aturan pembatasan laju. Kemudian, mode pencocokan terdaftar dan dieksekusi berdasarkan prioritas mereka. Prefix Match Dalam mode ini, laju permintaan yang berasal dari URI yang dimulai dengan URI tertentu dipantau. Misalnya, jika URI diatur ke /register, laju permintaan yang berasal dari /register.html dipantau. Exact Match Dalam mode ini, laju permintaan yang berasal dari URI yang persis cocok dengan URI tertentu dipantau. Regex Match Dalam mode ini, laju permintaan yang badan permintaannya cocok dengan ekspresi reguler tertentu dipantau.
   Monitored Object	Anda dapat memilih salah satu objek berikut yang ingin Anda pantau: Client IP Address Request Header URL Parameter
   Interval	Atur periode waktu selama laju permintaan dipantau. Parameter ini hanya berlaku jika Anda menentukan objek yang dipantau. Interval harus lebih besar atau sama dengan 10 detik.
   Match Against	Klik Add Rule dan atur parameter berikut: Type, Parameter, Relational Operator, dan Value. Catatan Jumlah permintaan yang cocok dengan aturan yang ditentukan dipantau di setiap node DCDN. Mungkin diperlukan beberapa waktu untuk memicu aturan pembatasan laju. Anda dapat mengirim lebih banyak permintaan ke node DCDN untuk memicu aturan tersebut.
   Action	Tentukan tindakan yang akan dilakukan setelah kondisi yang ditentukan dipicu. Anda dapat memilih Block atau CAPTCHA. Block Jika tindakan ini dipicu, kode status HTTP 403 dikembalikan ke semua permintaan. CAPTCHA Jika tindakan ini dipicu, kode status HTTP 200 dikembalikan dan permintaan dialihkan ke tantangan verifikasi. Permintaan diizinkan mengakses sumber daya yang diminta hanya jika berhasil melewati tantangan verifikasi. Sebagai contoh, jika alamat IP memulai lebih dari lima permintaan dalam 20 detik, CAPTCHA dipicu. Semua permintaan dari alamat IP dalam 10 menit berikutnya disajikan dengan tantangan verifikasi. Permintaan dari alamat IP ini diizinkan mengakses sumber daya hanya jika permintaan tersebut berhasil melewati tantangan verifikasi.
   TTL	Tentukan periode waktu bahwa alamat IP tetap diblokir. Periode waktu harus minimal 60 detik.

3. Klik OK.

Contoh