京東云星盾在開啟遭遇攻擊模式后，會(huì)對(duì)每次訪問有一個(gè)JS挑戰(zhàn)的安全檢測(cè)，這個(gè)安全檢測(cè)應(yīng)對(duì)各類CC攻擊、爬蟲請(qǐng)求的有效防御手段。
但是，其也有個(gè)缺點(diǎn)就是開啟后，微信瀏覽器無法正常訪問，因?yàn)槲⑿攀遣恢С諮S跳轉(zhuǎn)的。
為了解決這個(gè)問題，我們可以針對(duì)給微信瀏覽器的UA進(jìn)行放行。
微信瀏覽器的 User Agent（UA）字符串會(huì)根據(jù)不同的操作系統(tǒng)（iOS 或 Android）有所區(qū)別，但通常會(huì)包含 MicroMessenger 作為標(biāo)識(shí)。以下是常見的微信瀏覽器 UA 格式：
Android 設(shè)備
- 華為 Mate 60 Pro ：
Mozilla/5.0 (Linux; Android 14; ANA-AN00 Build/HUAWEIANA-AN00; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/116.0.0.0 Mobile Safari/537.36 XWEB/1160083 MMWEBSDK/20240301 MMWEBID/7152 MicroMessenger/8.0.48.2580(0x2800303F) WeChat/arm64 Weixin NetType/WIFI Language/zh_CN ABI/arm64
小米 14 Ultra ：Mozilla/5.0 (Linux; Android 14; V2196A Build/UP1A.231005.007; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/116.0.0.0 Mobile Safari/537.36 XWEB/1160083 MMWEBSDK/20240301 MMWEBID/7307 MicroMessenger/8.0.48.2580(0x28003039) WeChat/arm64 Weixin NetType/WIFI Language/zh_CN ABI/arm64
榮耀 Magic6 Pro ：Mozilla/5.0 (Linux; Android 14; MT2110 Build/UKQ1.230924.001; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/116.0.0.0 Mobile Safari/537.36 XWEB/1160117 MMWEBSDK/20240404 MMWEBID/8713 MicroMessenger/8.0.49.2600(0x28003133) WeChat/arm64 Weixin NetType/WIFI Language/zh_CN ABI/arm64
iOS 設(shè)備
- iPhone 15 Pro ：
Mozilla/5.0 (iPhone; CPU iPhone OS 17_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/15E148 MicroMessenger/8.0.49(0x18003134) NetType/WIFI Language/zh_CN
iPad Pro ：Mozilla/5.0 (iPad; CPU OS 16_6_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/20G82 WeChat/arm64 Weixin MMWEBID/537
其他
Mozilla/5.0 (Linux; Android 10; HLK-AL00 Build/HONORHLK-AL00; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/116.0.0.0 Mobile Safari/537.36 XWEB/1160117 MMWEBSDK/20240404 MMWEBID/6670 MicroMessenger/8.0.49.2600(0x28003137) WeChat/arm64 Weixin NetType/4G Language/zh_HK ABI/arm64
Mozilla/5.0 (Linux; Android 12; PAL-AL00 Build/HUAWEIPAL-AL00; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/116.0.0.0 Mobile Safari/537.36 XWEB/1160083 MMWEBSDK/20240301 MMWEBID/5243 MicroMessenger/8.0.48.2580(0x28003039) WeChat/arm64 Weixin NetType/4G Language/zh_CN ABI/arm64
1.操作方法-進(jìn)入安全規(guī)則-防火墻規(guī)則-創(chuàng)建防火墻規(guī)則
2.創(chuàng)建微信放行規(guī)則，具體如下：
名稱：微信放行
字段：User-Agent
運(yùn)算 符：等于
值：Mozilla/5.0 (Linux; Android 14; ANA-AN00 Build/HUAWEIANA-AN00; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/116.0.0.0 Mobile Safari/537.36 XWEB/1160083 MMWEBSDK/20240301 MMWEBID/7152 MicroMessenger/8.0.48.2580(0x2800303F) WeChat/arm64 Weixin NetType/WIFI Language/zh_CN ABI/arm64
然后點(diǎn) 或 再同樣操作寫別的UA
操作：繞行
繞過的功能：全部選
確認(rèn)，這樣我們通過微信訪問就不會(huì)有安全檢測(cè)了。
由于京東星盾需要高級(jí)版本才有含運(yùn)算符，所以操作比較繁瑣。
如果你是用百度云防護(hù)的，操作就簡(jiǎn)單多了，只需要?jiǎng)?chuàng)建web規(guī)則-白名單功能，User-Agent包含MicroMessenger加白即可，如下圖：
百度云防護(hù)和京東云星盾都是不錯(cuò)的安全防御系統(tǒng)，各有各的優(yōu)勢(shì)，大家如果不懂的可以咨詢主機(jī)幫。
