Règles de filtrage du trafic

Une règle de trafic est une condition attachée à un lien, et un résultat pour les visiteurs qui y correspondent. Les règles sont évaluées sur le réseau edge, avant le choix de la destination, et la première règle qui correspond décide de ce qui se passe. Un lien sans règle n’effectue aucun travail supplémentaire.

Les règles de trafic sont une fonction payante. Si l’onglet Règles est absent de la fenêtre du lien, le forfait de l’espace de travail ne les inclut pas.

Où vivent les règles

Les règles existent à deux endroits et sont évaluées dans cet ordre :

1. Les règles propres au lien — l’onglet Règles de la fenêtre du lien.
2. Le jeu de règles de l’espace de travail — une liste commune appliquée à chaque lien de l’espace de travail.

Les règles du lien s’exécutent d’abord, et c’est ce qui permet à un seul lien de porter une exception au-dessus d’une interdiction générale : bloquez tous les centres de données sur l’ensemble de l’espace de travail, et laissez passer votre supervision de disponibilité sur le seul lien qu’elle surveille. Un lien peut aussi désactiver entièrement le jeu commun avec Ignorer les règles de l’espace de travail.

Les deux listes sont plafonnées à vingt règles, et la liste combinée l’est également à vingt.

Conditions

Une règle a besoin d’au moins une condition ; une règle qui n’en a aucune avalerait tout le trafic et rendrait inaccessible chaque règle en dessous, aussi le formulaire refuse-t-il de l’enregistrer. Les conditions d’une même règle sont reliées par et : toutes doivent être remplies.

| Condition | Ce à quoi elle correspond | | --- | --- | | Type de visiteur | Le verdict du classificateur : humain, robot de recherche, bibliothèque, centre de données, VPN, TOR, inconnu | | Robot vérifié | Si un robot qui se déclare comme tel est confirmé par son adresse et non par son nom | | Type de réseau | Centre de données, proxy public, VPN commercial, sortie TOR, anonymiseur web | | Qualité inférieure à | Score de qualité strictement inférieur à un seuil de 1 à 100 | | Pays / région / ville | Localisation de la plage d’adresses du visiteur | | Système autonome | Numéro de réseau, jusqu’à 200 par règle | | Adresse ou sous-réseau | Adresses isolées et plages CIDR, jusqu’à 1 000 par règle | | User-Agent / référent | Motif textuel appliqué à l’en-tête | | Balises de campagne présentes | Si la requête porte des paramètres UTM | | Appareil / langue | Classe d’appareil et langue préférée | | Heure locale / jour de la semaine | Plage horaire et jours dans le fuseau du visiteur | | Visite | Première visite sur ce domaine, ou visite répétée |

Chaque condition a trois valeurs : remplie, non remplie, ou sans réponse possible parce que la donnée manque. Sans réponse ne compte jamais comme une correspondance. L’interrupteur Inverser ne retourne qu’une réponse certaine, de sorte que « tout le monde sauf l’Allemagne » ne se déclenche pas en silence sur des visiteurs dont le pays n’a pas pu être déterminé.

Listes d’adresses réutilisables

Les listes d’adresses sont définies une fois pour l’espace de travail et référencées par les règles. Une règle peut référencer jusqu’à cinq listes. À l’enregistrement, les listes sont déployées dans la configuration mise en cache du lien, si bien que le redirecteur ne va jamais chercher une liste pendant qu’un visiteur attend.

Résultats

| Action | Ce que reçoit le visiteur | | --- | --- | | Laisser passer | La destination normale. La correspondance est tout de même enregistrée. | | Fermer avec 404 | La page « introuvable » ordinaire — impossible à distinguer d’un lien qui n’a jamais existé. | | Fermer avec 410 | Une page à votre marque indiquant que le lien n’est plus disponible. | | Rediriger | Une autre destination, choisie par la règle. | | Page de substitution | Une page à votre marque, avec votre propre titre et votre propre texte. | | Avertir | La destination normale, la visite étant marquée comme suspecte. |

Laisser passer existe pour que le filtrage puisse être audité. Une règle qui laisse passer le trafic et note qu’elle l’a fait, c’est ainsi que l’on vérifie un filtre avant de lui faire bloquer quoi que ce soit.

Fermer avec 404 renvoie volontairement la page « introuvable » ordinaire. Tout ce qui serait plus précis indique à celui qui sonde vos liens qu’il a trouvé quelque chose qui mérite d’être sondé.

Aperçu avant de publier

Le panneau Aperçu prend un visiteur hypothétique — pays, appareil, type de réseau, heure de la journée, première visite ou visite répétée — et montre quelle règle se déclenche et où ce visiteur aboutit. Ce n’est pas une implémentation distincte : l’aperçu appelle la même fonction que le worker edge, et un test de bout en bout compare sa réponse à l’en-tête Location réel d’une redirection réelle.

Lire les résultats

Chaque correspondance est écrite dans l’événement de clic avec l’identifiant de la règle et l’action. La répartition Trafic filtré de l’écran d’analytique répond à deux questions : combien de trafic chaque règle a arrêté, et ce qu’elle en a fait. L’action est stockée à côté de l’identifiant pour que la répartition reste lisible même pour des règles que vous avez depuis modifiées ou supprimées.

Les règles conservent leur identifiant d’un enregistrement à l’autre. Renommer ou réordonner une règle ne casse pas son historique.

Ce que coûte le filtrage

Le filtrage s’exécute sur le chemin de la redirection : le moteur ne va donc chercher que ce dont les règles de ce lien précis ont besoin :

• une condition de pays, de région ou de ville déclenche une recherche géographique ;
• une condition de type de réseau charge le jeu de plages ;
• une condition de robot vérifié lit une entrée de cache ;
• une condition de première visite pose un petit cookie sur votre domaine de redirection — et seulement quand une règle le demande réellement.

Ce que les règles ont récupéré est réutilisé par la tâche d’arrière-plan qui compose l’événement de clic : rien n’est donc recherché deux fois.

Limites du forfait

Les forfaits peuvent plafonner le nombre de règles par lien. Quand le plafond d’un forfait est inférieur au nombre de règles déjà configurées, les liens existants restent modifiables — le plafond s’applique à l’ajout de règles, pas à l’enregistrement d’un lien qui en possède déjà.