Web Application Firewall:CreateDefenseRule

Deskripsi parameter aturan perlindungan

Aturan perlindungan berbasis templat (template)

Ketika tipe aturan perlindungan DefenseType diatur ke template, konten konfigurasi aturan spesifik adalah sebagai berikut.

Aturan perlindungan dasar (waf_group)

Deskripsi parameter

Nama	Tipe	Diperlukan	Contoh	Deskripsi
status	Integer	Ya	1	Status aturan perlindungan. Parameter ini hanya digunakan saat membuat aturan perlindungan. Untuk mengubah status aturan perlindungan, gunakan parameter RuleStatus dari operasi ModifyDefenseRuleStatus. Nilai valid: - 0: dinonaktifkan. - 1 (default): diaktifkan.
action	String	Ya	block	Tindakan aturan perlindungan. Nilai valid: - block: blokir. - monitor: monitor.
policyId	Long	Tidak	1012	ID kelompok aturan perlindungan. Nilai default: 1012 (kelompok aturan sedang).
protectionType	String	Tidak	sema	Tipe aturan perlindungan. Nilai valid: - regular (default): perlindungan berbasis ekspresi reguler. - sema: perlindungan berbasis semantik.
config	String	Tidak	{"nonInjectionSql":1}	Konfigurasi kustom dalam format string JSON. Untuk informasi lebih lanjut, lihat konfigurasi detail config.

konfigurasi detail config

• Ketika protectionType diatur ke sema (aturan perlindungan dasar dikonfigurasi sebagai perlindungan berbasis semantik)

Nama	Tipe	Diperlukan	Contoh	Deskripsi
nonInjectionSql	Integer	Ya	1	Status deteksi serangan non-injeksi. Nilai valid: - 0: dinonaktifkan. - 1 (default): diaktifkan.

Contoh

{
    "DefenseScene": "waf_group",
    "TemplateId": 322,
    "InstaneId": "waf_cn****",
    "Rules": "[{\"status\":1,\"policyId\":1012,\"action\":\"block\"},{\"status\":1,\"action\":\"block\",\"protectionType\":\"sema\",\"config\":\"{\\\"nonInjectionSql\\\":1}\"}]"
}

Aturan perlindungan inti Web versi baru (waf_base)

Deskripsi parameter

Nama	Tipe	Diperlukan	Contoh	Deskripsi
autoUpdate	Boolean	Ya	true	Apakah akan mengaktifkan pembaruan otomatis. Nilai valid: - true: diaktifkan. - false: dinonaktifkan.
config	Array	Ya	[{"ruleType":"system","ruleDetail":[{"ruleId":13000412,"ruleStatus":1,"ruleAction":"block"}]}]	Konfigurasi aturan yang akan dimodifikasi. Untuk informasi lebih lanjut, lihat konfigurasi detail config. Penting Anda dapat memanggil operasi DescribeBaseSystemRules untuk mengkueri konfigurasi aturan perlindungan sistem dari templat ini, dan memanggil operasi DescribeDefenseRules untuk mengkueri konfigurasi aturan ekspresi reguler kustom dari templat ini.

konfigurasi detail config

Nama	Tipe	Diperlukan	Contoh	Deskripsi
ruleType	String	Ya	system	Tipe aturan. Nilai valid: - system: aturan sistem dalam perlindungan dasar. - custom: aturan ekspresi reguler kustom dalam perlindungan dasar.
ruleBatchOperationConfig	String	Tidak	default	Operasi modifikasi aturan batch. Ketika bidang ini tidak kosong, bidang RuleDetail harus kosong. Nilai valid: - default: pulihkan default. - all_on: aktifkan semua aturan. - all_off: nonaktifkan semua aturan. - all_block: atur semua tindakan aturan ke blokir. - all_monitor: atur semua tindakan aturan ke monitor.
ruleDetail	Array	Tidak	[{"ruleId":13000412,"ruleStatus":1,"ruleAction":"block"}]]	Konfigurasi aturan yang akan dimodifikasi. Bidang: - ruleId: ID aturan. - ruleStatus: status aturan. - ruleAction: tindakan aturan.

Contoh

{
    "DefenseScene": "waf_base",
    "TemplateId": 322,
    "InstaneId": "waf_cn****",
    "Rules": "[{\"autoUpdate\":true,\"config\":[{\"ruleType\":\"system\",\"ruleDetail\":[{\"ruleId\":13000412,\"ruleStatus\":1,\"ruleAction\":\"block\"}]}]}]"
}

Aturan perlindungan pemindaian (antiscan)

Deskripsi parameter

Nama	Tipe	Diperlukan	Contoh	Deskripsi
protectionType	String	Ya	highfreq	Subtipe aturan perlindungan Pemindaian. Nilai valid: - highfreq: pemblokiran Pemindaian frekuensi tinggi. - dirscan: pemblokiran traversal direktori. - scantools: pemblokiran alat Pemindaian.
status	Integer	Ya	1	Status aturan perlindungan. Parameter ini hanya digunakan saat membuat aturan perlindungan. Untuk mengubah status aturan perlindungan, gunakan parameter RuleStatus dari operasi ModifyDefenseRuleStatus. Nilai valid: - 0: dinonaktifkan. - 1 (default): diaktifkan.
action	String	Ya	block	Tindakan aturan perlindungan. Nilai valid: - block: blokir. - monitor: monitor.
actionExternal	JSON	Tidak	{"responseRuleId":123444}	Konfigurasi diperluas dari tindakan aturan perlindungan. Hanya versi baru tanggapan kustom yang mendukung konfigurasi ini. Ketika action diatur ke block, Anda dapat menentukan halaman blokir kustom.
config	String	Tidak	{"target":"remote_addr","interval":60,"ttl":180,"count":20}	Konfigurasi kustom dalam format string JSON. Untuk informasi lebih lanjut, lihat konfigurasi detail config.

konfigurasi detail config

• Ketika protectionType diatur ke highfreq (aturan perlindungan Pemindaian dikonfigurasi sebagai pemblokiran Pemindaian frekuensi tinggi)

Nama	Tipe	Diperlukan	Contoh	Deskripsi
target	String	Ya	remote_addr	Tipe objek untuk statistik. Nilai valid: - remote_addr (default): alamat IP. - cookie.acw_tc: sesi. - header: header kustom. Ketika Anda memilih header kustom, Anda harus menentukan konten header yang akan dihitung dalam parameter subkey. - queryarg: parameter kustom. Ketika Anda memilih parameter kustom, Anda harus menentukan nama parameter kustom yang akan dihitung dalam parameter subkey. - cookie: cookie kustom. Ketika Anda memilih cookie kustom, Anda harus menentukan konten cookie yang akan dihitung dalam parameter subkey.
subKey	String	Tidak	abc	Karakter sub dari objek statistik. Ketika parameter target diatur ke cookie, header, atau queryarg, Anda harus menentukan informasi yang sesuai dalam parameter subkey.
interval	Integer	Tidak	60	Periode deteksi, dalam detik. Nilai default: 60. Nilai valid: 5 hingga 1800.
ttl	Integer	Tidak	1800	Durasi pemblokiran, dalam detik. Nilai default: 1800. Nilai valid: 60 hingga 86400.
count	Integer	Tidak	20	Jumlah maksimum kali aturan perlindungan dasar dipicu. Nilai default: 20. Nilai valid: 3 hingga 50000.
ruleIdCount	Integer	Tidak	2	Jumlah maksimum aturan yang dipicu. Nilai default: 2. Nilai valid: 1 hingga 50.

• Ketika protectionType diatur ke dirscan (aturan perlindungan Pemindaian dikonfigurasi sebagai pemblokiran traversal direktori)

Nama	Tipe	Diperlukan	Contoh	Deskripsi
target	String	Ya	remote_addr	Objek statistik dan pemblokiran. Nilai valid: - remote_addr (default): alamat IP. - cookie.acw_tc: sesi. - header: header kustom. - queryarg: parameter kustom. - cookie: cookie kustom.
subKey	String	Tidak	1	Karakter sub dari objek statistik dan pemblokiran. Konfigurasikan parameter ini hanya ketika target diatur ke header, queryarg, atau cookie.
interval	Integer	Tidak	60	Periode deteksi, dalam detik. Nilai default: 60. Nilai valid: 5 hingga 1800.
ttl	Integer	Tidak	1800	Durasi pemblokiran, dalam detik. Nilai default: 1800. Nilai valid: 60 hingga 86400.
count	Integer	Tidak	20	Jumlah maksimum kali aturan perlindungan dasar dipicu. Nilai default: 20. Nilai valid: 3 hingga 50000.
weight	Float	Tidak	2	Persentase kode tanggapan 404. Nilai default: 0.7. Nilai valid: 0.01 hingga 1.0, akurat hingga dua desimal.
uriNum	Integer	Tidak	2	Jumlah maksimum direktori yang tidak ada. Nilai default: 50. Nilai valid: 2 hingga 50000.

Contoh

{
    "InstanceId": "waf_v2_public_****",
    "TemplateId": 2222,
    "DefenseScene": "antiscan",
    "Rules": "[{\"protectionType\":\"scantools\",\"action\":\"block\",\"status\":1},{\"protectionType\":\"dirscan\",\"status\":1,\"action\":\"block\",\"config\":\"{\\\"target\\\":\\\"remote_addr\\\",\\\"interval\\\":10,\\\"ttl\\\":1800,\\\"weight\\\":0.7,\\\"uriNum\\\":50,\\\"count\\\":50}\"},{\"protectionType\":\"highfreq\",\"status\":1,\"action\":\"block\",\"config\":\"{\\\"target\\\":\\\"remote_addr\\\",\\\"interval\\\":60,\\\"ttl\\\":1800,\\\"count\\\":20,\\\"ruleIdCount\\\":2}\"}]"
}

Aturan blacklist IP (ip_blacklist)

Deskripsi parameter

Nama	Tipe	Diperlukan	Contoh	Deskripsi
name	String	Ya	iptest	Nama aturan blacklist IP. Nama harus memiliki panjang 1 hingga 255 karakter dan dapat berisi karakter Mandarin, huruf, angka, garis bawah (_), titik (.), atau tanda hubung (-).
status	Integer	Ya	1	Status aturan perlindungan. Parameter ini hanya digunakan saat membuat aturan perlindungan. Untuk mengubah status aturan perlindungan, gunakan parameter RuleStatus dari operasi ModifyDefenseRuleStatus. Nilai valid: - 0: dinonaktifkan. - 1 (default): diaktifkan.
action	String	Ya	block	Tindakan aturan perlindungan. Nilai valid: - block: blokir. - monitor: monitor.
actionExternal	JSON	Tidak	{"responseRuleId":123444}	Konfigurasi diperluas dari tindakan aturan perlindungan. Hanya versi baru tanggapan kustom yang mendukung konfigurasi ini. Ketika action diatur ke block, Anda dapat menentukan halaman blokir kustom.
remoteAddr	Array	Ya	["1.1.XX.XX", "3.1.XX.XX/24"]	Daftar alamat IP yang akan ditambahkan ke blacklist IP. Gunakan format ["ip1","ip2",...].

Contoh

{
    "InstanceId": "waf_v2_public_****",
    "TemplateId": 2222,
    "DefenseScene": "ip_blacklist",
    "Rules": "[{\"name\":\"iptest1\",\"remoteAddr\":[\"1.1.1.2\",\"3.3.3.3/24\"],\"action\":\"monitor\",\"status\":1},{\"name\":\"iptest2\",\"remoteAddr\":[\"4.4.4.4\",\"5.5.5.5/32\"],\"action\":\"block\",\"status\":1}]"
}

Aturan kustom (custom_acl)

Deskripsi parameter

Nama	Tipe	Diperlukan	Contoh	Deskripsi
name	String	Ya	iptest	Nama aturan ACL kustom. Nama harus memiliki panjang 1 hingga 255 karakter dan dapat berisi karakter Mandarin, huruf, angka, garis bawah (_), titik (.), atau tanda hubung (-).
status	Integer	Ya	1	Status aturan perlindungan. Parameter ini hanya digunakan saat membuat aturan perlindungan. Untuk mengubah status aturan perlindungan, gunakan parameter RuleStatus dari operasi ModifyDefenseRuleStatus. Nilai valid: - 0: dinonaktifkan. - 1 (default): diaktifkan.
action	String	Ya	block	Tindakan aturan perlindungan. Nilai valid: - block: blokir. - monitor: monitor. - js: tantangan JavaScript. - captcha: CAPTCHA geser. - captcha_strict: CAPTCHA geser ketat. Catatan Tindakan aturan perlindungan yang didukung untuk aturan ACL kustom tunduk pada tindakan aturan kustom yang ditampilkan di konsol WAF.
actionExternal	JSON	Tidak	{"responseRuleId":123444}	Konfigurasi diperluas dari tindakan aturan perlindungan. Hanya versi baru tanggapan kustom yang mendukung konfigurasi ini. Ketika action diatur ke block, Anda dapat menentukan halaman blokir kustom. Ketika action diatur ke captcha atau captcha_strict, Anda dapat menentukan halaman CAPTCHA geser kustom.
conditions	Array	Ya	[{"key":"IP","opValue":"eq","values":"11.XX.XX.1"},{"key":"Header","subKey":"abc","opValue":"contains","values":"test"}]	Karakteristik trafik aturan ACL, dijelaskan dalam format string JSON. Maksimal lima kondisi pencocokan didukung. Untuk informasi lebih lanjut, lihat deskripsi konfigurasi conditions di Pengaturan parameter aturan perlindungan.
ccStatus	Integer	Ya	1	Apakah akan mengaktifkan pembatasan kecepatan. Nilai valid: - 0: dinonaktifkan. - 1: diaktifkan.
ratelimit	JSON	Tidak	{"target":"remote_addr","interval":5,"threshold":2,"ttl":1800,"status":{"code":404,"count":2}}	Konfigurasi pembatasan kecepatan terperinci, dijelaskan dalam format string JSON. Konfigurasikan parameter ini hanya ketika ccStatus diatur ke 1. Untuk informasi lebih lanjut, lihat konfigurasi detail ratelimit di Pengaturan parameter aturan perlindungan.
effect	String	Tidak	rule	Lingkup pembatasan kecepatan. Konfigurasikan parameter ini hanya ketika ccStatus diatur ke 1. Nilai valid: - service: objek perlindungan. - rule: aturan individu.
grayStatus	Integer	Tidak	1	Apakah akan mengaktifkan canary release untuk aturan. Nilai valid: - 0 (default): dinonaktifkan. - 1: diaktifkan.
grayConfig	JSON	Tidak	{"grayTarget":"header","grayRate":80,"graySubKey":"test"}	Konfigurasi lingkungan canary release untuk aturan, dijelaskan dalam format string JSON. Konfigurasikan parameter ini hanya ketika grayStatus diatur ke 1. Untuk informasi lebih lanjut, lihat konfigurasi detail grayConfig di Pengaturan parameter aturan perlindungan.
timeConfig	JSON	Tidak	{"timeScope":"period","timeZone":8,"timePeriods":[{"start":1758771729787,"end":1758816000000}]}	Konfigurasi terjadwal untuk aturan, dijelaskan dalam format string JSON. Untuk informasi lebih lanjut, lihat konfigurasi detail timeConfig di Pengaturan parameter aturan perlindungan.

Contoh

{
    "InstanceId": "waf_v2_public_****",
    "TemplateId": 6242,
    "DefenseScene": "custom_acl",
    "Rules":"[{\"name\":\"acl_test\",\"action\":\"block\",\"conditions\":[{\"key\":\"URL\",\"opValue\":\"contain\",\"values\":\"abc\"}],\"ratelimit\":{\"target\":\"remote_addr\",\"interval\":5,\"threshold\":2,\"ttl\":1800,\"status\":{\"code\":404,\"count\":2}},\"ccStatus\":1,\"effect\":\"rule\",\"status\":1,\"origin\":\"custom\",\"timeConfig\":{\"timeScope\":\"cycle\",\"timeZone\":8,\"weekTimePeriods\":[{\"day\":\"1\",\"dayPeriods\":[{\"start\":0,\"end\":51644084}]},{\"day\":\"1,2,5\",\"dayPeriods\":[{\"start\":0,\"end\":42928908}]}]},\"grayStatus\":1,\"grayConfig\":{\"grayRate\":80,\"graySubKey\":\"test\",\"grayTarget\":\"header\"}}]"
}

Aturan daftar putih (whitelist)

Deskripsi parameter

Nama	Tipe	Diperlukan	Contoh	Deskripsi
name	String	Ya	whitelistTest	Nama aturan daftar putih. Nama harus memiliki panjang 1 hingga 255 karakter dan dapat berisi karakter Mandarin, huruf, angka, garis bawah (_), titik (.), atau tanda hubung (-).
status	Integer	Ya	1	Status aturan perlindungan. Parameter ini hanya digunakan saat membuat aturan perlindungan. Untuk mengubah status aturan perlindungan, gunakan parameter RuleStatus dari operasi ModifyDefenseRuleStatus. Nilai valid: - 0: dinonaktifkan. - 1 (default): diaktifkan.
conditions	Array	Ya	[{"key":"IP","opValue":"eq","values":"11.XX.XX.1"},{"key":"Header","subKey":"abc","opValue":"contains","values":"test"}]	Karakteristik trafik daftar putih, dijelaskan dalam format string JSON. Maksimal lima kondisi pencocokan didukung. Untuk informasi lebih lanjut, lihat deskripsi konfigurasi conditions di Pengaturan parameter aturan perlindungan.
tags	Array	Ya	["waf", "regular"]	Daftar modul yang diterapkan oleh daftar putih, dalam format ["XX1", "XX2",...]. Nilai valid: - waf: semua modul. - customrule_rule: aturan kustom tertentu. - customrule: aturan kustom. - blacklist: blacklist IP. - blacklist_rule: aturan blacklist IP tertentu. - antiscan: perlindungan Pemindaian. - regular: aturan perlindungan dasar. - regular_rule: aturan ekspresi reguler perlindungan dasar tertentu. - regular_type: tipe aturan ekspresi reguler perlindungan dasar tertentu. - regular_field: bidang perlindungan dasar tertentu. - major_protection: perlindungan acara besar. - cc: perlindungan banjir HTTP. - region_block: Daftar Hitam Lokasi. - antibot_scene: perlindungan skenario bot. - antibot_scene_rule: ID aturan perlindungan skenario bot tertentu. - antibot_scene_label: tipe aturan perlindungan skenario bot tertentu. - dlp: pencegahan kebocoran informasi. - tamperproof: pencegahan perubahan web. - spike_throttle: perlindungan pembatasan kecepatan trafik puncak.
regularRules	Array	Tidak	[ "111111", "222222" ]	Daftar ID aturan ekspresi reguler untuk dilewati, dalam format ["XX1", "XX2",...]. Konfigurasikan parameter ini hanya ketika modul daftar putih diatur ke aturan ekspresi reguler perlindungan dasar tertentu (parameter tags diatur ke regular_rule).
regularTypes	Array	Tidak	[ "xss", "css" ]	Daftar tipe aturan ekspresi reguler untuk dilewati, dalam format ["XX1", "XX2",...]. Konfigurasikan parameter ini hanya ketika modul daftar putih diatur ke tipe ekspresi reguler aplikasi web (parameter tags diatur ke regular_type). Nilai valid: - sqli: injeksi SQL. - xss: cross-site scripting. - code_exec: eksekusi kode. - crlf: CRLF. - lfilei: inklusi file lokal. - rfilei: inklusi file jarak jauh. - webshell: WebShell. - csrf: CSRF. - other: lainnya.
regularFields	Array	Tidak	[{"key":"URL"},{"key":"Header","subKey":"abc"}]	Daftar bidang perlindungan dasar untuk dilewati, dijelaskan dalam format string JSON. Maksimal lima kondisi pencocokan didukung. Untuk informasi lebih lanjut, lihat konfigurasi detail regularFields. Konfigurasikan parameter ini hanya ketika modul daftar putih diatur ke bidang perlindungan dasar tertentu (parameter tags diatur ke regular_field).
customRules	Array	Tidak	[ "111111", "222222" ]	Daftar ID aturan kustom untuk dilewati, dalam format ["XX1", "XX2",...]. Konfigurasikan parameter ini hanya ketika modul daftar putih diatur ke aturan kustom tertentu (parameter tags diatur ke customrule_rule).
blacklistRules	Array	Tidak	[ "111111", "222222" ]	Daftar ID aturan blacklist IP untuk dilewati, dalam format ["XX1", "XX2",...]. Konfigurasikan parameter ini hanya ketika modul daftar putih diatur ke aturan blacklist IP tertentu (parameter tags diatur ke blacklist_rule).
botRules	Array	Tidak	[ "111111", "222222" ]	Daftar ID aturan perlindungan skenario bot untuk dilewati, dalam format ["XX1", "XX2",...]. Konfigurasikan parameter ini hanya ketika modul daftar putih diatur ke ID aturan perlindungan skenario bot tertentu (parameter tags diatur ke antibot_scene_rule).
botLables	Array	Tidak	[ "abc", "cdcc" ]	Daftar tipe aturan perlindungan skenario bot untuk dilewati, dalam format ["XX1", "XX2",...]. Konfigurasikan parameter ini hanya ketika modul daftar putih diatur ke tipe aturan perlindungan skenario bot tertentu (parameter tags diatur ke antibot_scene_label). Anda dapat memanggil operasi DescribeBotRuleLabels untuk mengkueri informasi tipe aturan bot.

konfigurasi detail regularFields

Nama	Tipe	Diperlukan	Contoh	Deskripsi
key	String	Ya	URL	Bidang untuk dilewati. Nilai valid: - URL-All: semua bidang terkait URI. - URL: bidang URI tertentu. - URLPath: jalur URI. - Query-All: semua bidang terkait kueri. - Query-Arg: parameter kueri tertentu. - Cookie-All: semua bidang terkait cookie. - Cookie-Exact: nama cookie tertentu. - Header-All: semua bidang terkait header. - Header: bidang header tertentu. - Body-All: semua parameter body.
subKey	String	Tidak	abc	Bidang tertentu. Konfigurasikan parameter ini ketika bidang yang akan dilewati (key) diatur ke URLPath, Query-Arg, Cookie-Exact, atau Header.

Contoh

{
    "InstanceId": "waf_v2_public_****",
    "TemplateId": 9242,
    "DefenseScene": "whitelist",
    "Rules":"[{\"name\":\"whitelistTest\",\"tags\":[\"regular_rule\",\"customrule\"],\"status\":1,\"origin\":\"custom\",\"conditions\":[{\"key\":\"URL\",\"opValue\":\"contain\",\"values\":\"/test\"},{\"key\":\"Header\",\"opValue\":\"eq\",\"values\":\"ffff\",\"subKey\":\"abc\"}],\"regularRules\":[\"123444\",\"444444\"]}]"
}

Aturan tanggapan kustom (custom_response)

Deskripsi parameter

Nama	Tipe	Diperlukan	Contoh	Deskripsi
responseType	String	Ya	response_block	Tipe tanggapan kustom. Atur nilai ke response_block, yang menunjukkan tanggapan blokir.
status	Integer	Ya	1	Status aturan perlindungan. Parameter ini hanya digunakan saat membuat aturan perlindungan. Untuk mengubah status aturan perlindungan, gunakan parameter RuleStatus dari operasi ModifyDefenseRuleStatus. Nilai valid: - 0: dinonaktifkan. - 1 (default): diaktifkan.
config	String	Ya	{"responseCode":400,"responseHeaders":[{"key":"custom","value":"123"},{"key":"aaa","value":"2223"}],"responseContent":"HelloWorld"}	Konfigurasi kustom dalam format string JSON. Untuk informasi lebih lanjut, lihat konfigurasi detail config.

konfigurasi detail config

Nama	Tipe	Diperlukan	Contoh	Deskripsi
responseCode	Integer	Ya	400	Kode tanggapan yang ditentukan.
responseHeaders	Array	Tidak	[{"key":"custom","value":"123"},{"key":"aaaa","value":"2223"}]	Daftar header tanggapan kustom, dijelaskan dalam format string JSON. key adalah bidang header, dan value adalah nilai header.
responseContent	String	Ya	helloworld	Konten tanggapan kustom.

Contoh

{
    "InstanceId": "waf_v2_public_****",
    "TemplateId": 2841,
    "DefenseScene": "custom_response",
    "Rules":"[{\"responseType\":\"response_block\",\"config\":\"{\\\"templateName\\\":\\\"aaa\\\",\\\"responseCode\\\":\\\"400\\\",\\\"responseContent\\\":\\\"helloWorld\\\",\\\"responseHeaders\\\":[{\\\"key\\\":\\\"test1\\\",\\\"value\\\":\\\"abc\\\"}]}\",\"status\":1}]"
}

Aturan Daftar Hitam Lokasi (region_block)

Deskripsi parameter

Nama	Tipe	Diperlukan	Contoh	Deskripsi
cnRegionList	String	Tidak	610000,230000	Daftar Wilayah di dalam Tiongkok. Atur nilai ke ["CN"] untuk memblokir Tiongkok daratan (tidak termasuk Hong Kong (Tiongkok), Makau (Tiongkok), dan Taiwan (Tiongkok)). Pisahkan beberapa Wilayah dengan koma (,). Untuk arti kode Wilayah, lihat Kode Wilayah di dalam Tiongkok.
abroadRegionList	String	Tidak	KE,KG	Daftar Wilayah di luar Tiongkok. Pisahkan beberapa Wilayah dengan koma (,). Anda dapat memanggil operasi DescribeIpAbroadCountryInfos untuk mengkueri negara dan Wilayah luar negeri yang didukung untuk pemblokiran.
status	Integer	Ya	1	Status aturan perlindungan. Parameter ini hanya digunakan saat membuat aturan perlindungan. Untuk mengubah status aturan perlindungan, gunakan parameter RuleStatus dari operasi ModifyDefenseRuleStatus. Nilai valid: - 0: dinonaktifkan. - 1 (default): diaktifkan.
action	String	Ya	block	Tindakan aturan perlindungan. Nilai valid: - block: blokir. - monitor: monitor.
actionExternal	JSON	Tidak	{"responseRuleId":123444}	Konfigurasi diperluas dari tindakan aturan perlindungan. Hanya versi baru tanggapan kustom yang mendukung konfigurasi ini. Ketika action diatur ke block, Anda dapat menentukan halaman blokir kustom. Ketika action diatur ke captcha atau captcha_strict, Anda dapat menentukan halaman CAPTCHA geser kustom.

Kode Wilayah di dalam Tiongkok

{
    "110000": "Beijing",
    "120000": "Tianjin",
    "130000": "Hebei",
    "140000": "Shanxi",
    "150000": "Inner Mongolia",
    "210000": "Liaoning",
    "220000": "Jilin",
    "230000": "Heilongjiang",
    "310000": "Shanghai",
    "320000": "Jiangsu",
    "330000":