Chặn theo IP, quốc gia và ASN
Mục Chặn IP & quốc gia cho phép cho phép hoặc chặn lưu lượng theo nguồn gốc, không cần xây dựng điều kiện phức tạp.
Có sẵn công cụ chọn quốc gia (kèm cờ) và tìm kiếm ASN theo tên tổ chức để nhập nhanh.
Giới hạn tần suất
Mục Giới hạn tần suất hạn chế số request mà một client có thể gửi trong một khoảng thời gian, giúp chống brute-force đăng nhập, lạm dụng API và dò quét tự động.
Ví dụ minh họa: luật chống brute-force đăng nhập giới hạn
10 request / 60s theo IP cho đường dẫn /login; luật giới hạn API cho phép 600 request / 60s theo cặp IP + đường dẫn.
Chuyển hướng
Mục Chuyển hướng trả về phản hồi chuyển hướng cho các request khớp điều kiện — hữu ích khi di chuyển đường dẫn cũ, hợp nhất tên miền hoặc ép truy cập theo đường dẫn chuẩn.
Chuyển hướng được xử lý ngay tại lớp biên trước khi request tới origin, nên có hiệu lực kể cả khi ứng dụng gốc chưa được cập nhật.