Reglas gestionadas y modo de detección

Una regla puede actuar de varias maneras: permitir, bloquear, contar o plantear un reto. La acción Count, o el modo Detección en otros productos, deja pasar la petición y anota que la regla habría coincidido. Sirve para medir el efecto de un grupo sobre el tráfico real antes de que corte nada.

La observación tiene dos errores opuestos. Pasar a bloqueo sin mirar corta a clientes legítimos. Dejar el grupo en observación de forma indefinida deja la protección apagada con aspecto de encendida: el panel muestra reglas activas y ninguna petición se detiene. Por eso toda observación necesita una fecha de revisión y una decisión al final.

La lista de control de acceso web, la web ACL, es una lista de reglas ordenada por prioridad: se evalúan de la menor a la mayor y la primera que decide termina el recorrido. Cuando una regla es un grupo gestionado, el grupo lleva su propia acción por defecto y puede llevar una anulación, que cambia esa acción para todo el grupo. Una anulación a Count convierte en observador a un grupo entero.

Abre web-acl.json y fíjate en el campo de anulación de cada grupo.

Un grupo reúne muchas reglas, y cada una mira algo distinto: tamaños, cabeceras, patrones en el cuerpo. Durante una semana de observación, la tabla de coincidencias por regla es el material de trabajo. Una regla que coincide miles de veces en una sola ruta sospechosa de ser legítima es la candidata a revisar primero, porque es la que más ventas o usuarios cortaría.

La nota de lanzamiento explica qué hace cada ruta: sin saber para qué sirve, un número no dice nada.

Para decidir si el grupo está listo hay que saber cuánto del tráfico toca. La suma de coincidencias de todas las reglas da el tamaño de lo que se habría bloqueado, y comparada con las peticiones totales de la semana permite ver si es un goteo de ruido o una parte del negocio.

La nota de lanzamiento da el total de peticiones de la semana. La suma de la tabla, en cambio, hay que hacerla.

La regla que más coincide inspecciona el tamaño del cuerpo de las peticiones, y la ruta donde coincide recibe fotos que suben los artesanos desde la aplicación. Esas peticiones son legítimas y grandes por naturaleza. El ajuste correcto es quirúrgico: se anula solo esa regla a Count, o se acota con una excepción para esa ruta, y el resto del grupo pasa a bloquear.

Las dos salidas fáciles son malas. Apagar el grupo entero deja sin cobertura las demás reglas. Dejarlo todo en observación mantiene el problema que se quería resolver.