您目前查看的是 Apigee Edge 說明文件。
前往 Apigee X 說明文件。 info
您可以採取行動攔截可疑要求，例如封鎖要求，或在 API Proxy 中標記要求以進行特殊處理。您也可以採取行動，明確允許來自特定 IP 位址的要求。
動作的運作方式
在 Apigee Sense 控制台中，您可以採取行動，明確允許、封鎖或標記特定用戶端傳送的要求。Apigee Edge 會先對要求套用這些動作，再由 API Proxy 處理要求。通常您會採取行動，是因為要求符合不當行為模式，或是 (如果是「允許」動作) 您想將用戶端從現有的禁止動作中排除。
如要找出需要採取行動的要求，請使用偵測報告 (在 Apigee Sense 控制台中，按一下「偵測」選單，然後按一下「報告」)，找出要封鎖或標記的要求行為。舉例來說，偵測報告可能會列出顯示一組要求呈現「暴力猜測者」行為。您可以採取行動，封鎖來自這些 IP 位址的要求。
您可以採取下列類型的動作。
| 動作 | 說明 | 優先順序 |
|---|---|---|
| 允許 | 允許所選類別的要求繼續進行。即使其他動作可能會影響 IP 位址，您仍可採取「允許」動作，明確允許來自特定用戶端 IP 位址的要求。舉例來說，您可能想允許內部或合作夥伴用戶端 IP 的要求，即使這些要求符合「不當」行為。 | 1 |
| 封鎖 | 封鎖所選類別的要求。如果您選擇完全封鎖要求，Apigee Edge 會以 403 狀態碼回應用戶端。 | 2 |
| 檢舉 | 在所選類別中標記要求，以便在 API Proxy 程式碼中對這些要求採取行動。當您標記用戶端的請求時，Apigee Edge 會在請求中加入 X-SENSE-BOT-DETECTED 標頭，並將值設為 SENSE。API Proxy 可以依據是否有這個標頭而回應，例如傳送特定回應給用戶端。 |
3 |
Apigee Sense 動作的優先順序
Apigee Sense 會依優先順序套用動作，順序為「允許」、「封鎖」和「標記」。舉例來說，如果特定 IP 位址同時啟用「允許」和「封鎖」動作，Apigee Sense 會套用「允許」動作，並忽略「封鎖」動作。
Apigee Sense 會強制執行優先順序，因為您可能會在不知不覺中對 IP 位址套用多項動作。這是因為您通常會針對行為採取行動 (例如封鎖暴力猜測者)，而這類行為會與許多 IP 位址相關聯。如果您稍後對單一 IP 採取其他動作 (例如允許特定友善 IP 位址)，系統會為該 IP 啟用行為套用的動作和單一 IP 套用的動作。不過，針對來自特定 IP 位址的要求，系統只會強制執行優先順序最高的動作。
因此，雖然可以為 IP 位址啟用所有三種動作，但「允許」動作的優先順序會高於「封鎖」或「標記」動作。
找出要採取行動的要求和用戶端
在 Apigee Sense 控制台中，您可以依來源和可疑原因篩選及分組可疑用戶。找出所需群組後，即可對該群組中的 IP 採取行動，例如封鎖 IP。
您可以依下列分區篩選可疑用戶端：
| 分區 | 說明 |
|---|---|
| 單一漫遊器原因 | 要求可疑的原因。詳情請參閱下方說明。 |
| 漫遊器原因群組 | 與一組或多組 IP 位址相關聯的一組原因。舉例來說，分析結果可能顯示有四個 IP 位址的要求符合條件，原因有三。 |
| 國家/地區 | 要求的來源國家/地區。 |
| 自治系統機構 | 提出要求的 AS 機構。 |
原因
分析 API 要求時，Apigee Sense 會根據判斷要求行為是否可疑的條件來評估要求。如果來自 IP 的要求符合可疑活動的條件，Apigee Sense 會在控制台中回報。
下表說明要求遭判定為可疑的原因。您可以在入口網站中查看條件清單，並根據這些原因篩選提出可疑要求的用戶端。
您也可以根據 API 用量需求自訂條件。詳情請參閱「自訂偵測規則」。
| 原因 | 已擷取行為 |
|---|---|
| 暴力破解者 | 過去 24 小時內的回應錯誤比例較高 |
| 內容配額超量 | 因超出內容配額而發生 403 錯誤後，額外提出的要求 |
| Content Robber | 在 5 分鐘的時間範圍內，只有少數 OAuth 工作階段，但流量卻很大 |
| 內容抓取工具 | 在 5 分鐘內呼叫大量 URI |
| 不同作業系統 | 在 5 分鐘內使用多個作業系統系列 |
| 不重複使用者代理程式系列 | 在 5 分鐘內使用多個使用者代理程式系列 |
| 洪水攻擊者 | 5 分鐘內來自 IP 的流量比例偏高 |
| 猜謎者 | 在 5 分鐘內發生大量回應錯誤 |
| 登入猜測者 | 5 分鐘內，少數 URI 的流量大幅增加 |
| OAuth 濫用者 | 過去 24 小時內，OAuth 工作階段數量偏高，但使用者代理程式數量偏低 |
| OAuth 收集器 | 過去 24 小時內，OAuth 工作階段數量偏高，但使用者代理程式系列數量偏低 |
| OAuth 收集者 | 在 5 分鐘內，OAuth 工作階段數量大幅增加，流量也顯著提升 |
| 機器人濫用者 | 過去 24 小時內發生大量 403 拒絕錯誤 |
| 短時間 | 大量短暫的 OAuth 工作階段 |
| 靜態內容抓取者 | 在 5 分鐘的時間範圍內，來自 IP 的回應酬載大小比例偏高 |
| Storm | 5 分鐘內流量突然暴增的次數不多 |
| 龍捲風 | 5 分鐘內流量持續爆增 |
| Tor 清單規則 | IP 位址來自 TOR 專案，且 IP 位址觸發至少一項其他機器人規則 |