跳到主要内容
版本:v1.5.4

常见问题

1. 为什么我的插件无法与站点成功连接?

  1. 请确保插件已正确安装。如果进行了插件升级操作,请确保安装新插件之前完全卸载了旧插件。

  2. 请确保您已经按照接入指南中的描述,将所有指令准确无误地写入了反向代理服务器(网关)的配置文件,并完成了其中要求操作。

  3. 请确保已经通过浏览器访问了被防护的路径。

  4. 确保安装插件的服务器能够进行 DNS 解析。如果该服务器报错 “detector.riveryun.com could not be resolved” ,说明域名解析失败,需要对该服务器配置的 DNS 地址进行修改。请参考 插件版接入指南(OpenResty)- Linux 系统插件版接入指南(OpenResty)- Windows 系统4.1 备份和修改服务器配置文件 小节下,配置实例内的 resolver 114.114.114.114 ipv6=off; 指令。将服务器上该指令的 DNS 地址修改为另一个有效 DNS 地址,然后重新启动 OpenResty。

2. 怎么才能在不同路径上使用不同的防护方案?

1.5.4 版本暂不支持该特性。

3. 全站防护时,仅检查指定路径或者源 IP 的请求?

使用您注册的账号登录 瑞数云管理界面,进入 配置管理 > 站点管理 页面,然后单击该站点的 编辑 按钮,如下图所示。

在编辑窗口的 放过名单配置 中,打开 启用路径放过名单启用IP放过名单 开关,然后通过填写正则表达式来放过指定路径和指定 IP 以外的路径和源 IP,从而达到仅检查指定目标请求的目录。如下图所示。

上图中 路径放过名单 中的表达式意思是:仅对路径为 /login.jsp 的请求进行安全防护方面的检查,其他路径的请求直接放过。同时对源 IP 为 10.10.10.10 的请求也直接放过。

💡   提示:

路径放过名单和 IP 放过名单之间为逻辑或的关系。

IP 名单支持 IPv4 网段,例如 10.10.8.0/24。但不支持 IPv6。

4. 如果放过名单和阻断名单填写相同的内容会产生什么结果?

放过名单优先级高于阻断名单。当它们的内容相同时,例如在 路径放过名单路径阻断名单 中都填写路径 /login.jsp,仅 路径放过名单 生效。IP 放过名单 同样拥有高于 IP 阻断名单 的优先级。