长亭百川云

规则地址

规则库说明

纯自用，拦截个人网站，如博客，Emby，导航，监控等

建议官方增加中国大陆所有IP地址段的规则，目前网络上是有定期每日更新的中国大陆所有的IP段，因为大多数网站并无真实的海外用户，所有可以一键屏蔽所有境外IP，对于非中国大陆的IP直接Block。
一些公开定期更新的IP地址库：
https://ispip.clang.cn/
https://ispip.clang.cn/all_cn_cidr.txt
https://lite.ip2location.com/china-ip-address-ranges?lang=zh_CN
https://github.com/mayaxcn/china-ip-list

望官方作为参考

又是一个好消息

雷池专业版和商业版可以在线申请试用了。

申请条件

1. 申请人必须是企业员工的身份（暂不支持以个人身份申请）
2. 每个企业仅限试用一次（试用授权为 7 天）
3. 申请人提交申请问卷（见下文）

申请方式

1. 扫描下方二维码填写问卷
2. 官方运营人员将会与您取得联系（来自问卷中的手机号），并验证问卷信息的有效性
3. 确认信息无误后，试用授权码将通过企业邮箱（来自问卷）发送给您

其他疑问

如有其他疑问，可扫描下方二维码加入雷池 WAF 讨论群与我们联系。

升级方式

[7.2.3] - 2024-11-14

新增：

• 站点高级防护新增 CC 防护 -> 等候室。调整为 CC 防护（含 频率限制、等候室）、BOT 防护（含人机验证、动态防护）、身份认证
  
  
• 自定义规则大幅优化
  • 现在可以在一条规则弹窗内添加 “AND” “OR” 两种条件了
  • 新增匹配条件 “网站”，可以直接匹配已添加的网站
  • 新增匹配条件 “URL 路径”，匹配不含 query 参数的路径部分
  • 新增匹配条件 “GET 参数”、“POST 参数”
  • “Header” 的匹配方式新增 “存在” “不存在”
  • “Header” 匹配时可以快速填入一些常用参数名
  • 匹配内容的提示会持续显示在输入框下方，方便配置时参照
• 防护大屏支持生成分享链接，可自定义有效期
• 新增 Swagger 接口文档，控制台访问地址为 /swagger/index.html

优化：

• 支持通过直接覆盖指定路径的证书文件来更新 SSL 证书，默认每小时自动刷新一次
• 修复主从配置同步功能从节点鉴权异常时自动解绑的问题
• 修复社区版数据清理周期设置后不生效的问题
• 修复站点访问日志特定情况下能看到其他站点日志的问题
• 修复机器重启可能会导致 tengine 监听 unix socket 异常导致无法启动的问题
• 修复频率限制功能切换时前端显示异常的问题

更新方式

参考文档 更新雷池

更新内容

新增：

此版本涉及人机验证相关功能数据自动迁移，升级后不可降级，建议相关用户参阅数据迁移规则，酌情升级

• 人机验证功能模块化
  • 个人版支持查看人机验证最新的 20 条日志
  • 支持应用级配置「针对特定条件启用人机验证」，支持人机验证自定义条件加白
• 专业版/商业版新增雷池 AI 助手
• 从节点支持查询防护大屏和生成防护报告

优化

• 修复主从配置无法同步规则禁用状态的问题
• 修复频率限制触发人机时样式错误的问题

更新方式

参考文档 更新雷池

更新内容

优化

• 调整 SSL 合规配置为所有版本常规配置
• 调整 nginx 配置项 proxy_ssl_server_name、proxy_ssl_name 为自定义配置
  • ❗️❗️❗️需要注意：本次修复对于新建的站点的配置项会自动写入自定义配置文件/data/safeline/resources/nginx/custom_params/backend_id
    之前站点已有的
    proxy_ssl_server_name on;
proxy_ssl_name $host;
    在版本更新后，需要如下操作：
    1、在对应站点的配置文件删除上面两行配置/手动在界面编辑保存之前的站点，重新下发配置（两种方式任选）
    
    
    2、将上述配置手动写入对应站点id的自定义配置文件
    /data/safeline/resources/nginx/custom_params/backend_id
    
• 更新地理信息库
• 修复 9.0.0 以后的版本配合 apisix 使用 CC 防护不生效的问题