设置App/API例外
更新时间：2026-03-19 15:12:33
带有DDoS 托管挑战操作的托管规则，会对请求发起 Cookie 或 JavaScript 挑战，仅适用于 Web/H5 网页类型网站。如果您的网站为原生 App、混合 App、回调 API 或其他程序 API，需针对 App/API 请求特征配置例外，避免误报。
| 类型 | 描述 | 需要添加例外吗？ | 笔记 |
|---|---|---|---|
| 原生应用 | 使用 Android 和 iOS 官方语言、开发库及工具进行开发，如 Android 的 Java 语言、iOS 的 Objective-C。 | 一般情况下不需要例外。 | 动作为DDoS托管校验的规则只对浏览器 User-Agent（如 Mozilla 或 Opera）生效。如果原生应用使用浏览器 User-Agent，需要添加例外。 |
| 混合应用 | 结合原生开发技术和 HTML5 技术的应用，既有原生特性也有 HTML5 特性。 | 需要例外。 | 建议根据混合APP的特点配置例外。当原生页面和 HTML5 页面请求特征明显不同，建议只为原生页面的请求特征配置例外，如 User-Agent=AppName/1.0.0(Android; 10; Pixel 3)okhttp/3.8.1。 |
| 回调API | 事件发生时，系统自动调用已注册的回调函数，处理相关数据，如支付回调API、数据同步回调API。 | 需要例外。 | 根据回调API特性配置例外，例如 URI=/api/callback。 |
| 其他程序API | 不支持“DDoS托管校验”的其他程序API。 | 需要例外。 | 根据程序API的特点配置例外，例如 URI=/api/other。 |
注意： 配置的App/API例外仅适用于含有DDoS托管校验操作的托管规则。
操作步骤
- 登录 CDNetworks控制台，在已开通产品中找到并点击使用中的安全产品。
- 进入防护配置>共享配置页面。
- 在App/API例外标签页，点击新增例外。
- 选择业务类别，填写自定义的App/API，并配置对应的特征。
- 点击确定完成新增例外。
- 在App/API例外列表中，点击
， 在弹出的域名关联对话框中，选择需要进行APP/API例外的域名， - 点击确定完成关联。
本篇文档内容对您是否有帮助？
有帮助
我要反馈