回到服務圖鑑WAF Custom Rules
依請求條件阻擋或驗證流量，保護網站與 API。 用請求條件保護登入、管理或高風險 API 路徑。 查核 2026-10-19。查看官方額度、使用步驟與適合搭配的服務。
方案數據
- 自訂規則
- 5 條 / zone
- Regex
- Free 不支援
怎麼開始使用
挑選一個具體問題
例如管理路徑只允許指定來源，先定義正常請求應如何通過。
建立自訂規則
使用 Free 支援的欄位與動作，不要假設能使用付費 regex 或完整 managed ruleset。
檢查順序與影響
前面的阻擋規則可能讓後續規則不再執行；同時考慮其他安全功能。
觀察事件再調整
以正常與應拒絕的請求驗證結果，避免誤擋登入或第三方整合。
和什麼搭配
官方設定指南