"Only Domains" ve "Only Browsers" filtreleri ne işe yarar?
Kısa cevap
İkisi de New Analyze penceresinde gerçek kullanıcı trafiğini ayıran elemelerdir. Only Domains, Host başlığı küçük harfli bir alan adı biçiminde olmayan istekleri eler: büyük harf, port ya da IPv6 adresi içeren Host değerleri düşer. Sade bir IPv4 adresi (192.0.2.10 gibi) ve localhost gibi tek parçalı küçük harfli adlar biçime uyduğu için elenmez; doğrudan IPv4 adresiyle yapılan taramayı ayıklamak için Host Filter ya da Source IP Filter kullanılır. Only Browsers, User-Agent'ı bir tarayıcı olarak tanınmayan istekleri eler; User-Agent taşımayan istekler de düşer. İkisi analiz penceresinin ilk açılışında işaretlidir. Aynı mantık Learning Methods kartındaki AI Learning ayarlarında Only Valid Domain Names ve Only Browsers adıyla bulunur ve orada varsayılan olarak işaretsizdir. Mobil uygulama ya da API trafiği tarayıcı User-Agent'ı taşımadığından böyle bir site öğrenilirken Only browsers kaldırılır.
Nasıl Çalışır?
| Only domains | Only browsers | |
|---|---|---|
| Eler | Host değeri büyük harf, port (www.example.com:8443) ya da IPv6 adresi içeren istekler | User-Agent'ı tarayıcı olarak tanınmayan ya da User-Agent taşımayan istekler |
| Elemez | Küçük harfli alan adları, sade IPv4 adresi, tek parçalı adlar | Tarayıcı User-Agent'ı taşıyan istekler (taklit edenler dahil) |
| Analiz penceresinde ilk açılış | İşaretli | İşaretli |
| AI learning'deki adı ve varsayılanı | Only Valid Domain Names · işaretsiz | Only Browsers · işaretsiz |
| Kaldırılır | Port ya da IPv6 adresiyle erişilen siteler | Mobil uygulama, API ve servis trafiği (Mobil uygulamamın backend API'sini koruyabilir miyim?) |
- Analiz penceresindeki seçim, kullanıcı ve vService bazında hatırlanır; bir kez kaldırılan kutu sonraki analizlerde de kaldırılmış gelir.
- AI learning'de bu süzgeçler false positive önerisine kanıt olacak kayıtları seçer: AI Learning nedir, nasıl çalışır?
- Diğer analiz filtreleri: Analize saldırı trafiğinin karışmasını nasıl önlerim (ülke, kara liste, bot, durum kodu, kaynak IP filtreleri)?
Sık Karıştırılan Noktalar
- "Only domains IP adresiyle gelen istekleri eler." Sade IPv4 adresi biçime uyar ve elenmez; yalnızca büyük harf, port ya da IPv6 adresi içeren Host değerleri düşer.
- "Only domains alan adını doğrular." Yalnızca yazım biçimini denetler; alan adının vService'e ait olup olmadığına bakmaz. Belirli alan adlarıyla sınırlamak için Host filter kullanılır.
- "Only browsers botları tamamen eler." Tarayıcı User-Agent'ı taklit eden istemciler geçer; Bot Filter ayrıca kullanılır.
Dokümantasyonda nasıl yapılır
