全部产品
Search
文档中心

Web 应用防火墙:设置Bot管理白名单

更新时间:Feb 12, 2026

网站接入Web应用防火墙后,您可以通过设置Bot管理白名单,让满足条件的请求忽略指定模块(爬虫威胁情报、数据风控、智能算法、App防护)的检测。Bot管理白名单可以放行因触发Bot管理相关规则被误拦截的业务请求。

前提条件

  • 已开通Web应用防火墙实例,且实例满足以下要求:

    • 使用包年包月方式开通。

    • 已开启Bot管理增值服务。

  • 已完成网站接入。具体操作,请参见使用教程

背景信息

Bot管理为接入Web应用防火墙的域名提供从Web、应用到API接口的全面的恶意爬虫防护检测,具体包括以下检测模块:

如果上述模块(除合法爬虫以外)开启后对正常网站请求造成误拦截,您可以设置Bot管理白名单,让满足条件的请求不经过指定模块的检测。

建议您设置更详细的规则,确保放行的都是合法的访问请求。

操作步骤

  1. 登录Web应用防火墙控制台

  2. 在顶部菜单栏,选择Web应用防火墙实例的资源组和地域(中国内地非中国内地)。

  3. 在左侧导航栏,选择防护配置 > 网站防护

  4. 网站防护页面上方,切换到要设置的域名。切换域名

  5. 单击Bot管理页签,定位到精细化配置区域,单击右侧的前去配置

  6. 新建Bot管理白名单。

    1. Bot管理 - 白名单页面,单击新建白名单

    2. 新建规则对话框,完成以下规则配置。Bot管理白名单

      参数

      说明

      规则名称

      为规则命名。

      匹配条件

      定义白名单请求要满足的条件。单击新增条件可以设置最多5个条件。存在多个条件时,多个条件必须同时满足才能命中条件。

      关于匹配条件的配置描述,请参见匹配条件字段说明

      不检测模块

      命中条件后,要忽略的检测模块,可选值:

      • 爬虫威胁情报

      • 数据风控

      • 智能算法

      • App防护

    3. 单击保存

    成功添加Bot管理白名单规则后,规则自动启用。您可以在规则列表中查看新建的规则,并根据需要禁用、编辑或删除规则。

相关文档

匹配条件字段说明