Regras de filtro de tráfego

Uma regra de tráfego é uma condição presa a um link mais um desfecho para os visitantes que correspondem a ela. As regras são avaliadas na rede edge, antes de o destino ser escolhido, e quem decide o que acontece é a primeira regra que corresponder. Um link sem regras não executa nenhum trabalho extra.

As regras de tráfego são um recurso pago. Se a aba Regras não aparece na caixa de diálogo do link, o plano do espaço de trabalho não as inclui.

Onde vivem as regras

As regras existem em dois lugares e são avaliadas nesta ordem:

1. As regras do próprio link — a aba Regras da caixa de diálogo do link.
2. O conjunto de regras do espaço de trabalho — uma lista compartilhada aplicada a todos os links do espaço de trabalho.

As regras do link rodam primeiro, e é isso que permite a um único link carregar uma exceção acima de uma proibição geral: feche todos os datacenters no espaço de trabalho inteiro e deixe passar o seu monitor de disponibilidade no único link que ele vigia. Um link também pode desligar por completo a lista compartilhada com Ignorar as regras do espaço de trabalho.

As duas listas param em vinte regras, e a lista combinada também para em vinte.

Condições

Uma regra precisa de pelo menos uma condição: uma regra sem nenhuma engoliria todo o tráfego e deixaria inalcançável qualquer regra abaixo dela, então o formulário se recusa a salvá-la. As condições dentro de uma mesma regra são unidas por e: todas precisam ser atendidas.

| Condição | O que ela identifica | | --- | --- | | Tipo de visitante | O veredito do classificador: humano, bot de busca, biblioteca, datacenter, VPN, TOR, desconhecido | | Bot verificado | Se um bot declarado é confirmado pelo endereço dele, e não pelo nome | | Tipo de rede | Datacenter, proxy público, VPN comercial, saída TOR, anonimizador web | | Qualidade abaixo de | Pontuação de qualidade estritamente abaixo de um limite de 1 a 100 | | País / região / cidade | Localização da faixa de endereços do visitante | | Sistema autônomo | Número de rede, até 200 por regra | | Endereço ou sub-rede | Endereços individuais e faixas CIDR, até 1.000 por regra | | User agent / referenciador | Padrão de texto comparado com o cabeçalho | | Presença de tags de campanha | Se a requisição carrega parâmetros UTM | | Dispositivo / idioma | Classe de dispositivo e idioma preferido | | Horário local / dia da semana | Janela de horário e dias no fuso horário do visitante | | Visita | Primeira visita a este domínio, ou uma visita recorrente |

Toda condição tem três valores: atendida, não atendida, ou sem resposta porque falta o dado. A ausência de resposta nunca conta como correspondência. A chave Inverter vira apenas uma resposta segura, para que “todo mundo menos a Alemanha” não dispare em silêncio sobre visitantes cujo país não foi possível determinar.

Listas de endereços reutilizáveis

As listas de endereços são definidas uma única vez para o espaço de trabalho, e as regras fazem referência a elas. Uma regra pode citar até cinco listas. Ao salvar, as listas são expandidas na configuração em cache do link, então o redirecionador nunca vai buscar uma lista enquanto um visitante espera.

Desfechos

| Ação | O que o visitante recebe | | --- | --- | | Deixar passar | O destino normal. A correspondência mesmo assim fica registrada. | | Fechar com 404 | A página comum de “não encontrado” — indistinguível de um link que nunca existiu. | | Fechar com 410 | Uma página “link indisponível” com a sua marca. | | Mandar para outro lugar | Um destino diferente, escolhido pela regra. | | Página substituta | Uma página com a sua marca, com título e texto seus. | | Avisar | O destino normal, com a visita marcada como suspeita. |

Deixar passar existe para que a filtragem possa ser auditada. Uma regra que deixa o tráfego passar e registra que fez isso é como você confere um filtro antes de mandá-lo bloquear qualquer coisa.

Fechar com 404 devolve a página comum de “não encontrado” de propósito. Qualquer coisa mais específica avisa a quem está sondando os seus links que ele encontrou algo que vale a pena sondar.

Prévia antes de publicar

O painel Prévia pega um visitante hipotético — país, dispositivo, tipo de rede, hora do dia, primeira visita ou recorrente — e mostra qual regra dispara e onde esse visitante vai parar. Não é uma implementação separada: a prévia chama a mesma função que o worker edge chama, e um teste de ponta a ponta compara a resposta dela com o cabeçalho Location real de um redirecionamento real.

Ler os resultados

Toda correspondência é gravada no evento de clique junto com o identificador da regra e a ação. O detalhamento Tráfego filtrado na tela de analytics responde a duas perguntas: quanto tráfego cada regra parou e o que ela fez com ele. A ação fica guardada ao lado do identificador, para que o detalhamento continue legível para as regras que você editou ou excluiu depois.

As regras mantêm seus identificadores entre um salvamento e outro. Renomear ou reordenar uma regra não quebra o histórico dela.

Quanto custa filtrar

A filtragem roda no caminho até o redirecionamento, então o motor busca apenas o que as regras daquele link específico precisam:

• uma condição de país, região ou cidade dispara uma consulta geográfica;
• uma condição de tipo de rede carrega o conjunto de faixas;
• uma condição de bot verificado lê uma entrada de cache;
• uma condição de primeira visita grava um cookie pequeno no seu domínio de redirecionamento — e só quando alguma regra realmente pede isso.

Tudo o que as regras buscaram é reaproveitado pela tarefa em segundo plano que monta o evento de clique, então nada é consultado duas vezes.

Limites do plano

Os planos podem limitar o número de regras por link. Quando o teto de um plano fica abaixo do número de regras já configuradas, os links existentes continuam editáveis: o teto vale para adicionar regras, não para salvar um link que já as tem.