简易模式适用于需要快速为域名下所有路径统一配置 BOT 防护策略的场景。切换至简易模式时，该域名下的多场景模式配置将保留但不生效，仅简易模式防护配置生效。如需同时创建并生效多个场景配置，可以切换至多场景模式。
切换到简易模式
1. 登录 Web 应用防火墙控制台，在左侧导航栏中，选择 BOT 管理 > BOT 规则配置 > BOT 管理。
2. 在 BOT 管理页面，左上角选择需要防护的域名，单击 BOT 防护，在 BOT 防护页面右上角单击切换到简易模式。
3. 在确认开启窗口中，单击确定，即可切换到简易模式。
说明：
切换到简易模式后，系统将自动启用基础防护（默认监控模式、严格防护等级），并支持自定义调整。
4. 切换到简易模式后，可以查看当前简易模式场景的场景 ID，经过该场景的流量将在日志中记录该场景 ID。
基础防护
基础防护模块内置由安全专家持续运营的 BOT 检测规则，误报率低于 0.05%，可识别可疑 BOT 特征，默认全局启用监控模式。在简易模式页面，支持如下配置：
1. 单击切换全局防护模式为监控、重定向、JS 校验、人机识别或拦截。选择重定向时，需输入需要跳转的完整 URL，命中规则的请求将跳转至指定 URL。如需针对单条规则调整处置动作，详情请参见 修改规则。
2. 下拉切换防护等级为严格或正常。
严格模式：默认为严格模式，切换后，所有低危、中危、高危、超高危规则开关开启。
正常模式：切换后，所有中危、高危、超高危规则开关开启。
3. 在基础规则页面，支持查看系统预置的基础规则集详情或添加自定义规则。
流量规则：系统预置的流量规则可检出并防护多类 BOT（包括爬虫型、恶意扫描型、DDoS 型、刷量型、账号穷举型等），并可按 BOT 类型筛选。
客户端规则：客户端规则仅对您已配置接入的请求生效，请确保已完成接入配置，详情请查看 BOT 多端防护文档。系统预置的客户端规则从设备、应用、网络及行为等维度进行风险检测。
自定义规则：单击添加规则，唤起自定义规则弹窗，根据访问特征配置防护规则，参数说明如下表所示。内容确认无误后，单击确定。
参数 | 说明 |
规则名称 | 输入规则的名称，不可超过 50 个字符。 |
规则描述 | 输入规则描述，不可超过 256 个字符。 |
规则开关 | 规则的启用状态。关闭开关后，该规则不生效。 |
匹配条件 | 选择匹配字段、逻辑符号并输入匹配内容，对符合匹配条件的请求执行动作。每条规则支持最多选择 10 个匹配字段，多个匹配字段之间的生效逻辑为与（AND）。鼠标悬停具体的匹配条件时，可以查看相应的字段说明。 |
执行动作 | 监控：符合匹配条件的会话请求将会被监控记录日志，可在 BOT 详情的自定义类型中查看监控的会话信息。 JS 校验：符合匹配条件的请求将被执行 JavaScript 校验并记录日志。 说明： 重定向：符合匹配条件的会话请求执行重定向，将请求重定向到指定 URL，但只支持重定向到当前域名下的 URL。 人机识别：仅用于浏览器访问场景，符合匹配条件的会话请求将进行验证码挑战，若挑战失败，执行拦截动作。若挑战成功，正常访问。单击人机识别旁的设置，支持进一步设置验证码的重试次数、放行时长、拦截时长。 说明： 人机识别包含滑块验证、无感验证和语音验证码三种验证方式。其中语音验证码仅支持非中国大陆地域。 延时惩罚： 符合匹配条件的会话请求将会被 WAF 施加一段时间的惩罚，在惩罚期间内的后续请求将被阻断，惩罚期结束后自动恢复正常。 配置惩罚时间，支持1-5000毫秒，启用延时惩罚后，由于会增加请求响应时间，请根据业务侧的请求超时时间进行合理配置。 信任：符合匹配条件的会话请求将被放行，放行不记录日志。 多动作混合策略：配置多个动作类型，针对不同生效范围设置差异化的处置动作。 |
优先级 | 请输入 1~100 的整数，数字越小，该规则的执行优先级越高；相同优先级下，创建时间越晚，优先级越高。 |
自定义标签 | 正常流量：识别访问流量为正常人类。 友好 BOT：识别该访问源流量为对网站友好/合法的 BOT。 疑似 BOT：识别出该访问源流量疑似为 BOT，但无法判断其对网站是否为有害。 恶意 BOT：识别该访问源流量为对网站产生恶意流量/访问请求不友好的 BOT。 |
生效方式： | 永久生效：永久生效。 定时生效：按照每日的指定时间段生效。 周粒度生效：按照每周的特定日及时间段生效。 月粒度生效：按照每月的特定日期及时间段生效。 |
4.
修改
规则：流量规则和客户端规则：选中一个或多个规则 ID，支持批量切换防护动作为监控、重定向、JS 校验、人机识别或拦截；也支持批量启用/批量禁用规则，调整规则生效状态。
自定义规则：前往自定义规则编辑页面，可单独调整每条规则的防护动作、开关状态等配置。
前端对抗
1. 在 BOT 防护页面的前端对抗模块中，单击前端对抗开关，启用前端对抗。
2. 单击防护模式，支持切换监控、重定向、人机识别、拦截四种防护模式，调整命中流量的执行动作。选择重定向模式，需要输入需要跳转的完整 URL，命中规则的请求将跳转至指定 URL。
智能分析
1. 在 BOT 防护页面的智能分析模块中，单击编辑配置，唤起智能分析设置侧边栏。命中智能分析的流量将记录命中的动作策略 ID。
2. 在智能分析配置页面，支持开启/关闭四个子模块的分析开关；关闭后，将不再分析对应的策略且不计入 BOT 得分评估中。
3. 支持单击各子模块的前往配置进行详细配置，具体配置方法请参见 智能分析。
说明：
此处修改的配置为全局配置，修改后对当前域名下的全部场景生效。
4. 在动作策略模式设置中，支持快速切换防护模式或使用自定义模式；且各模式的分数段、执行动作、标签均支持修改。
配置项 | 说明 |
模式设置 | 提供宽松模式、中等模式、严格模式、自定义模式四种处置模式。其中宽松、中等、严格为预设模式，分别对应不同危害程度 BOT 的推荐分类与处置策略；预设模式可修改，修改后即为自定义模式。 |
分数段设置 | 分数段区间总分数为 0-100 分，每个分数段共可以添加 10 条，配置的分数区间范围左闭右开，分数段不可重合，分数区间可设置为空，设置为空时，空的分数段不处置动作。 |
动作设置 | 可设置为信任、监控、重定向（重定向至特定网站 URL）、人机识别或拦截。 |
标签设置 | 可设置为友好 BOT、恶意 BOT、正常流量或疑似 BOT。 |
5. 内容确认无误后，单击保存。
