Reglas de filtrado de tráfico

Una regla de tráfico es una condición asociada a un enlace y un resultado para los visitantes que la cumplen. Las reglas se evalúan en el edge, antes de elegir el destino, y la primera regla que se cumple decide qué ocurre. Un enlace sin reglas no hace ningún trabajo adicional.

Las reglas de tráfico son una función de pago. Si en el diálogo del enlace no aparece la pestaña Reglas, el plan del espacio de trabajo no las incluye.

Dónde viven las reglas

Las reglas existen en dos sitios y se evalúan en este orden:

1. Las reglas propias del enlace: la pestaña Reglas del diálogo del enlace.
2. El conjunto de reglas del espacio de trabajo: una lista común que se aplica a todos los enlaces del espacio de trabajo.

Las reglas del enlace se ejecutan primero, y eso es lo que permite que un solo enlace lleve una excepción por encima de una prohibición general: bloquea todos los centros de datos en el espacio de trabajo y deja pasar tu monitor de disponibilidad en el único enlace que vigila. Un enlace también puede desactivar por completo el conjunto común con Ignorar las reglas del espacio de trabajo.

Ambas listas están topadas en veinte reglas, y la lista combinada también está topada en veinte.

Condiciones

Una regla necesita al menos una condición; una regla sin ninguna se tragaría todo el tráfico y dejaría inalcanzable cualquier regla por debajo, así que el formulario se niega a guardarla. Las condiciones dentro de una misma regla se unen con y: deben cumplirse todas.

| Condición | Con qué coincide | | --- | --- | | Tipo de visitante | El veredicto del clasificador: humano, rastreador de buscador, biblioteca, centro de datos, VPN, TOR, desconocido | | Bot verificado | Si un bot que se declara como tal queda confirmado por su dirección y no por su nombre | | Tipo de red | Centro de datos, proxy público, VPN comercial, salida TOR, anonimizador web | | Calidad por debajo de | Puntuación de calidad estrictamente por debajo de un umbral de 1 a 100 | | País / región / ciudad | Ubicación del rango de direcciones del visitante | | Sistema autónomo | Número de red, hasta 200 por regla | | Dirección o subred | Direcciones sueltas y rangos CIDR, hasta 1.000 por regla | | User-Agent / referente | Patrón de texto contra la cabecera | | Etiquetas de campaña presentes | Si la petición lleva parámetros UTM | | Dispositivo / idioma | Clase de dispositivo e idioma preferido | | Hora local / día de la semana | Franja horaria y días en la zona horaria del visitante | | Visita | Primera visita a este dominio, o una repetida |

Toda condición tiene tres valores: se cumple, no se cumple, o no se puede responder porque faltan los datos. Lo que no se puede responder nunca cuenta como coincidencia. El interruptor Invertir solo da la vuelta a una respuesta segura, así que «todos menos Alemania» no se dispara en silencio con visitantes cuyo país no se ha podido determinar.

Listas de direcciones reutilizables

Las listas de direcciones se definen una vez para el espacio de trabajo y las reglas las referencian. Una regla puede referenciar hasta cinco listas. Al guardar, las listas se expanden dentro de la configuración cacheada del enlace, así que el redirector nunca va a buscar una lista mientras un visitante espera.

Resultados

| Acción | Qué recibe el visitante | | --- | --- | | Dejar pasar | El destino normal. La coincidencia se registra igualmente. | | Cerrar con 404 | La página corriente de «no encontrado»: indistinguible de un enlace que nunca existió. | | Cerrar con 410 | Una página con tu marca que dice que el enlace ya no está disponible. | | Redirigir | Otro destino, elegido por la regla. | | Página de sustitución | Una página con tu marca, con tu propio título y tu propio texto. | | Avisar | El destino normal, con la visita marcada como sospechosa. |

Dejar pasar existe para que el filtrado se pueda auditar. Una regla que deja pasar el tráfico y registra que lo ha hecho es la forma de comprobar un filtro antes de ponerlo a bloquear nada.

Cerrar con 404 devuelve la página corriente de «no encontrado» a propósito. Cualquier cosa más concreta le dice a quien esté sondeando tus enlaces que ha encontrado algo que merece la pena sondear.

Vista previa antes de publicar

El panel Vista previa toma un visitante hipotético —país, dispositivo, tipo de red, hora del día, primera visita o repetida— y muestra qué regla se activa y a dónde acaba yendo ese visitante. No es una implementación aparte: la vista previa llama a la misma función que llama el worker del edge, y una prueba de extremo a extremo compara su respuesta con la cabecera Location real de una redirección real.

Leer los resultados

Cada coincidencia se escribe en el evento de clic con el identificador de la regla y la acción. El desglose Tráfico filtrado de la pantalla de analíticas responde a dos preguntas: cuánto tráfico ha parado cada regla y qué ha hecho con él. La acción se guarda junto al identificador para que el desglose siga leyéndose bien con reglas que hayas editado o borrado después.

Las reglas conservan su identificador entre guardados. Renombrar o reordenar una regla no rompe su histórico.

Lo que cuesta filtrar

El filtrado se ejecuta en el camino hacia la redirección, así que el motor solo va a buscar lo que necesitan las reglas de ese enlace concreto:

• una condición de país, región o ciudad dispara una consulta de geolocalización;
• una condición de tipo de red carga el conjunto de rangos;
• una condición de bot verificado lee una entrada de caché;
• una condición de primera visita fija una cookie pequeña en tu dominio de redirección, y solo cuando una regla la pide de verdad.

Lo que hayan buscado las reglas lo reutiliza la tarea en segundo plano que compone el evento de clic, así que nada se consulta dos veces.

Límites del plan

Los planes pueden topar el número de reglas por enlace. Cuando el tope de un plan es más bajo que el número de reglas ya configuradas, los enlaces existentes siguen siendo editables: el tope se aplica a añadir reglas, no a guardar un enlace que ya las tiene.