カスタムポリシーを使用すると、デフォルトポリシーで提供される機能を超えて、個別の検証シナリオに応じてセキュリティ設定を細かく調整できます。具体的には、セキュリティモード、URL 制限、アクセスレート制限、およびデバイスエミュレーターのブロックを制御できます。
課金に関する詳細は、「課金」をご参照ください。
前提条件
開始する前に、以下の条件を満たしていることを確認してください。
カスタムポリシーの有効化
Captcha 2.0 コンソール にログインします。
左側のナビゲーションウィンドウで 概要 をクリックします。右上隅のバージョンカードで 詳細を展開 をクリックし、カスタムポリシー スイッチをオンにします。
カスタムポリシーの構成
空間推論シナリオではカスタムポリシーはサポートされていません。空間推論検証フォームは間もなくオフラインになります。詳細については、「[お知らせ] 空間推論検証フォームのオフライン化について」をご参照ください。
Captcha 2.0 コンソール にログインします。左側のナビゲーションウィンドウで セキュリティ管理 > カスタムポリシー を選択します。
カスタムポリシー ページで、対象のシナリオの 操作 列にある 変更 をクリックします。
カスタムポリシーの構成 パネルで、以下のオプションを設定し、OK をクリックします。
パラメーター 説明 モード Captcha 2.0 によるリクエストフィルタリングの厳密さを制御します。 ベーシックモード（デフォルト）： 標準的なセキュリティチェックを適用します。保護性とユーザーエクスペリエンスのバランスを重視します。攻撃トラフィックが少ない場合に使用します。
攻撃・防御モード： 強化されたリスク管理を適用し、攻撃リクエストを厳格にブロックします。攻撃トラフィックの増加を検出した場合に使用します。誤検知が若干発生する可能性があります。
URL 検証 Captcha 2.0 が呼び出されるページの URL に含まれていなければならない URL 文字列です。空欄の場合は、任意のページ URL が許可されます。
一致は部分一致です：www.abc.comはwww.abc.com/a、www.abc.com/a/xxxx、およびwww.abc.com/bと一致します。IP アドレスごとのアクセス頻度制限 指定されたタイムウィンドウ内で、同一 IP アドレスから送信できるリクエストの最大数です。 時間単位の制限：1～999,999,999。デフォルト値：4,000。
日単位の制限：1～999,999,999。デフォルト値：10,000。
デバイスごとのアクセス頻度制限 指定されたタイムウィンドウ内で、同一デバイスから送信できるリクエストの最大数です。 時間単位の制限：1～999,999,999。デフォルト値：150。
日単位の制限：1～999,999,999。デフォルト値：400。
ブロックデバイスエミュレーター 仮想マシン（VMware、VirtualBox、Hyper-V、Parallels）、Android エミュレーター（AVD、BlueStacks、VBox/Hyper-V）、およびモバイル端末を模倣するデスクトップブラウザからのリクエストをブロックします。デフォルトで有効です。 構成を保存すると、該当シナリオの ポリシー種別 が デフォルト から カスタム に変更されます。
カスタムポリシーの無効化
Captcha 2.0 コンソール にログインします。
左側のナビゲーションウィンドウで 概要 をクリックします。右上隅のバージョンカードで 詳細を展開 をクリックし、カスタムポリシー スイッチをオフにします。
スイッチをオフにできない場合は、[セキュリティ管理] > [カスタムポリシー] に移動し、[アクション] 列の [デフォルトに戻す] をクリックして、すべての設定をリセットし、その後スイッチをオフにしてください。