长亭百川云

更新方式

参考文档 更新雷池

更新内容

优化

• 修复给控制台添加代理后，系统日志 IP 为代理 IP 而非真实源 IP 的问题
  • 手动更新时，需要在 .env 文件中新增配置项 MGT_PROXY=0
• 修复自定义 IP 组不显示更新时间的问题
• 修复自定义拦截页面【应用维护-466】编辑后无法保存的问题
• 修复删除绑定自定义规则的站点后，编辑此自定义规则报错的问题

希望雷池能在界面上新增抓包功能
因为在雷池机器上去用tcpdump抓包，常见的https比如TLS_ECDHE加解密算法，都有随机数，只能实时抓包才能解密，用tcpdump抓包导出来看，就解密不了了。

很多次，客户某个ip访问故障，某个ip访问客户，或者访问某个url故障，某个url可以，单纯看访问日志，经常只能拿好的跟坏的去对比，有时候看是http版本不一样，有时候找半天不知道啥原因

希望雷池可以像很多waf一样，可以设置匹配规则，比如ip，端口，时间，抓包，抓出来后直接在雷池web界面显示出，点每个数据包，可以详细显示请求头，响应头等等。雷池有ssl私钥证书，做这个是有天然条件的。

更新方式

参考文档 更新雷池

更新内容

新增：

此版本涉及人机验证相关功能数据自动迁移，升级后不可降级，建议相关用户参阅数据迁移规则，酌情升级

• 人机验证功能模块化
  • 个人版支持查看人机验证最新的 20 条日志
  • 支持应用级配置「针对特定条件启用人机验证」，支持人机验证自定义条件加白
• 专业版/商业版新增雷池 AI 助手
• 从节点支持查询防护大屏和生成防护报告

优化

• 修复主从配置无法同步规则禁用状态的问题
• 修复频率限制触发人机时样式错误的问题

规则地址

规则库说明

EdgeOne回源 IP 网段

希望社区版本支持arm

原因，很多网站的部分字段是动态变化的，比如有csrf token字段，是个隐藏字段并不停变化的，用防篡改会导致不可用。

在防篡改设备的管理后台，为需要保护的URL配置内容排除正则表达式规则
配置成功后，防篡改设备在计算网页哈希前，会先“擦除”由规则匹配到的动态部分。这样，无论CSRF Token如何变化，设备计算出的都是静态核心内容的哈希值，从而不会产生误报。