Правила фильтрации трафика

Правило трафика — это условие, привязанное к ссылке, и исход для тех посетителей, которые под него подошли. Правила проверяются на edge-сети, до выбора адреса назначения, и решает первое подошедшее правило. Ссылка без правил не выполняет вообще никакой дополнительной работы.

Правила трафика — платная возможность. Если в диалоге ссылки нет вкладки Правила, значит, тариф рабочего пространства их не включает.

Где живут правила

Правила существуют в двух местах и проверяются в таком порядке:

1. Собственные правила ссылки — вкладка Правила в диалоге ссылки.
2. Набор правил рабочего пространства — один общий список, применяемый к каждой ссылке пространства.

Правила ссылки выполняются первыми, и именно это позволяет одной ссылке нести исключение поверх общего запрета: закройте все датацентры во всём рабочем пространстве и пропустите свой сервис мониторинга на той единственной ссылке, за которой он следит. Ссылка может и вовсе отключить общий список переключателем Не применять общие правила рабочего пространства.

Оба списка ограничены двадцатью правилами, и объединённый список — тоже двадцатью.

Условия

Правилу нужно хотя бы одно условие: правило без условий проглотило бы весь трафик и сделало недостижимыми все правила ниже, поэтому форма отказывается его сохранять. Условия внутри одного правила соединяются союзом и — выполниться должны все.

| Условие | Что оно определяет | | --- | --- | | Тип посетителя | Вердикт классификатора: человек, поисковый робот, библиотека, датацентр, VPN, TOR, неизвестно | | Проверенный робот | Подтверждён ли заявленный робот своим адресом, а не своим именем | | Тип сети | Датацентр, публичный прокси, коммерческий VPN, выходной узел TOR, веб-анонимайзер | | Качество ниже | Оценка качества строго ниже порога от 1 до 100 | | Страна / регион / город | Расположение диапазона адресов посетителя | | Автономная система | Номер сети, до 200 на правило | | Адрес или подсеть | Отдельные адреса и диапазоны CIDR, до 1000 на правило | | User agent / реферер | Текстовый шаблон, сверяемый с заголовком | | Есть метки кампании | Несёт ли запрос UTM-параметры | | Устройство / язык | Класс устройства и предпочитаемый язык | | Местное время / день недели | Временное окно и дни в часовом поясе посетителя | | Визит | Первый визит на этот домен или повторный |

Каждое условие трёхзначно: выполнено, не выполнено или ответа нет, потому что данных не хватает. Отсутствие ответа никогда не считается совпадением. Переключатель Инвертировать переворачивает только уверенный ответ, поэтому «все, кроме Германии» не срабатывает молча на посетителях, у которых страну определить не удалось.

Переиспользуемые списки адресов

Списки адресов задаются один раз на рабочее пространство, а правила на них ссылаются. Одно правило может сослаться не более чем на пять списков. При сохранении списки разворачиваются в кешированную конфигурацию ссылки, поэтому редиректор никогда не ходит за списком, пока посетитель ждёт.

Исходы

| Действие | Что получит посетитель | | --- | --- | | Пропустить | Обычный адрес назначения. Совпадение всё равно записывается. | | Закрыть с 404 | Обычная страница «не найдено» — неотличима от ссылки, которой никогда не было. | | Закрыть с 410 | Брендированная страница «ссылка недоступна». | | Отправить на другой адрес | Другой адрес назначения, выбранный правилом. | | Страница-заглушка | Брендированная страница с вашим собственным заголовком и текстом. | | Предупредить | Обычный адрес назначения, но визит помечается подозрительным. |

Пропустить существует для того, чтобы фильтрацию можно было проверить. Правило, которое пропускает трафик и записывает, что пропустило, — это и есть способ проверить фильтр до того, как заставить его что-либо закрывать.

Закрытие с 404 намеренно отдаёт обычную страницу «не найдено». Что-нибудь более конкретное сообщило бы тому, кто прощупывает ваши ссылки, что он нашёл нечто, стоящее прощупывания.

Проверка до публикации

Панель Проверка берёт гипотетического посетителя — страна, устройство, тип сети, время суток, первый или повторный визит — и показывает, какое правило сработает и куда этот посетитель попадёт. Это не отдельная реализация: проверка вызывает ту же функцию, что и edge-воркер, а сквозной тест сравнивает её ответ с настоящим заголовком Location настоящего редиректа.

Чтение результатов

Каждое совпадение записывается в событие клика вместе с идентификатором правила и действием. Разбивка Отфильтрованный трафик на экране аналитики отвечает на два вопроса: сколько трафика остановило каждое правило и что оно с ним сделало. Действие хранится рядом с идентификатором, поэтому разбивка читается правильно и для тех правил, которые вы с тех пор изменили или удалили.

Правила сохраняют свои идентификаторы между сохранениями. Переименование правила или изменение его порядка не рвёт его историю.

Во что обходится фильтрация

Фильтрация выполняется на пути к редиректу, поэтому движок достаёт только то, что нужно правилам именно этой ссылки:

• условие по стране, региону или городу запускает гео-поиск;
• условие по типу сети загружает набор диапазонов;
• условие по проверенному роботу читает запись кеша;
• условие по первому визиту ставит небольшой cookie на вашем домене для редиректов — и только тогда, когда правило действительно этого просит.

Всё, что достали правила, переиспользует фоновая задача, собирающая событие клика, поэтому ничего не ищется дважды.

Лимиты тарифа

Тарифы могут ограничивать число правил на ссылку. Когда лимит тарифа ниже, чем число уже настроенных правил, существующие ссылки остаются редактируемыми: лимит действует на добавление правил, а не на сохранение ссылки, у которой они уже есть.