Regeln zur Traffic-Filterung

Eine Traffic-Regel ist eine Bedingung an einem Link und ein Ergebnis für die Besucher, auf die sie passt. Regeln werden an der Edge ausgewertet, bevor das Ziel gewählt wird, und die erste passende Regel entscheidet, was geschieht. Ein Link ohne Regeln leistet überhaupt keine zusätzliche Arbeit.

Traffic-Regeln sind eine kostenpflichtige Funktion. Fehlt im Link-Dialog der Reiter Regeln, enthält der Tarif des Workspace sie nicht.

Wo Regeln liegen

Regeln existieren an zwei Stellen und werden in dieser Reihenfolge ausgewertet:

1. Die eigenen Regeln des Links — der Reiter Regeln im Link-Dialog.
2. Der Regelsatz des Workspace — eine gemeinsame Liste, die für jeden Link im Workspace gilt.

Link-Regeln laufen zuerst, und genau das lässt einen einzelnen Link eine Ausnahme über einem allgemeinen Verbot tragen: Sperren Sie im ganzen Workspace jedes Rechenzentrum und lassen Sie Ihr Uptime-Monitoring auf dem einen Link durch, den es überwacht. Ein Link kann den gemeinsamen Satz mit Workspace-Regeln ignorieren auch vollständig abschalten.

Beide Listen sind auf zwanzig Regeln gedeckelt, und die kombinierte Liste ebenfalls auf zwanzig.

Bedingungen

Eine Regel braucht mindestens eine Bedingung; eine Regel ganz ohne würde allen Traffic schlucken und jede Regel darunter unerreichbar machen, deshalb weigert sich das Formular, sie zu speichern. Bedingungen innerhalb einer Regel sind mit und verknüpft — alle müssen erfüllt sein.

| Bedingung | Worauf sie passt | | --- | --- | | Besuchertyp | Das Urteil des Klassifikators: Mensch, Suchmaschinen-Crawler, Bibliothek, Rechenzentrum, VPN, TOR, unbekannt | | Bestätigter Bot | Ob ein Bot, der sich als solcher ausgibt, über seine Adresse bestätigt ist und nicht über seinen Namen | | Netzwerktyp | Rechenzentrum, öffentlicher Proxy, kommerzielles VPN, TOR-Exit, Web-Anonymisierer | | Qualität unter | Qualitätswert streng unterhalb einer Schwelle von 1 bis 100 | | Land / Region / Stadt | Lage des Adressbereichs des Besuchers | | Autonomes System | Netzwerknummer, bis zu 200 pro Regel | | Adresse oder Subnetz | Einzelne Adressen und CIDR-Bereiche, bis zu 1.000 pro Regel | | User-Agent / Referrer | Textmuster gegen den Header | | Kampagnen-Tags vorhanden | Ob die Anfrage UTM-Parameter trägt | | Gerät / Sprache | Geräteklasse und bevorzugte Sprache | | Ortszeit / Wochentag | Zeitfenster und Tage in der Zeitzone des Besuchers | | Besuch | Erster Besuch auf dieser Domain oder ein wiederholter |

Jede Bedingung ist dreiwertig: erfüllt, nicht erfüllt oder nicht beantwortbar, weil die Daten fehlen. Nicht beantwortbar zählt nie als Treffer. Der Schalter Invertieren dreht nur eine sichere Antwort um, sodass „alle außer Deutschland“ nicht stillschweigend bei Besuchern greift, deren Land sich nicht ermitteln ließ.

Wiederverwendbare Adresslisten

Adresslisten werden einmal für den Workspace definiert und von Regeln referenziert. Eine Regel darf bis zu fünf Listen referenzieren. Beim Speichern werden die Listen in die gecachte Konfiguration des Links ausgerollt, sodass der Redirector nie eine Liste holt, während ein Besucher wartet.

Ergebnisse

| Aktion | Was der Besucher bekommt | | --- | --- | | Durchlassen | Das normale Ziel. Der Treffer wird trotzdem festgehalten. | | Mit 404 schließen | Die gewöhnliche Nicht-gefunden-Seite — nicht zu unterscheiden von einem Link, den es nie gab. | | Mit 410 schließen | Eine Seite in Ihrer Marke: „Link nicht verfügbar“. | | Weiterleiten | Ein anderes Ziel, von der Regel gewählt. | | Platzhalterseite | Eine Seite in Ihrer Marke, mit eigener Überschrift und eigenem Text. | | Warnen | Das normale Ziel, wobei der Besuch als verdächtig markiert wird. |

Durchlassen existiert, damit sich Filterung prüfen lässt. Eine Regel, die Traffic durchlässt und festhält, dass sie es getan hat, ist die Art, wie Sie einen Filter kontrollieren, bevor Sie ihn irgendetwas blockieren lassen.

Mit 404 zu schließen liefert absichtlich die gewöhnliche Nicht-gefunden-Seite. Alles Genauere verrät demjenigen, der Ihre Links abklopft, dass er etwas gefunden hat, das sich abzuklopfen lohnt.

Vorschau vor dem Veröffentlichen

Das Panel Vorschau nimmt einen hypothetischen Besucher — Land, Gerät, Netzwerktyp, Tageszeit, erster oder wiederholter Besuch — und zeigt, welche Regel greift und wo dieser Besucher landet. Es ist keine separate Implementierung: Die Vorschau ruft dieselbe Funktion auf wie der Edge-Worker, und ein End-to-End-Test vergleicht ihre Antwort mit dem echten Location-Header einer echten Weiterleitung.

Die Ergebnisse lesen

Jeder Treffer wird mit Regelkennung und Aktion in das Klick-Event geschrieben. Die Aufschlüsselung Gefilterter Traffic im Analytics-Bildschirm beantwortet zwei Fragen: wie viel Traffic jede Regel gestoppt hat und was sie damit gemacht hat. Die Aktion steht neben der Kennung, damit sich die Aufschlüsselung auch für Regeln richtig liest, die Sie inzwischen bearbeitet oder gelöscht haben.

Regeln behalten ihre Kennung über Speichervorgänge hinweg. Eine Regel umzubenennen oder umzusortieren zerstört ihre Historie nicht.

Was Filterung kostet

Die Filterung läuft auf dem Weg zur Weiterleitung, deshalb holt die Engine nur, was die Regeln genau dieses Links brauchen:

• eine Bedingung zu Land, Region oder Stadt löst eine Geo-Abfrage aus;
• eine Bedingung zum Netzwerktyp lädt den Bereichssatz;
• eine Bedingung zum bestätigten Bot liest einen Cache-Eintrag;
• eine Bedingung zum ersten Besuch setzt ein kleines Cookie auf Ihrer Weiterleitungsdomain — und nur dann, wenn eine Regel es tatsächlich verlangt.

Was die Regeln geholt haben, verwendet die Hintergrundaufgabe wieder, die das Klick-Event zusammensetzt, sodass nichts zweimal nachgeschlagen wird.

Tariflimits

Tarife können die Zahl der Regeln pro Link deckeln. Liegt der Deckel eines Tarifs unter der Zahl bereits konfigurierter Regeln, bleiben bestehende Links bearbeitbar — der Deckel gilt für das Hinzufügen von Regeln, nicht für das Speichern eines Links, der sie schon hat.