风险策略

风险策略用于识别异常访问并限制高风险操作。您可以手动限制特定 IP，也可以创建自动策略：当同一个 IP 或同一个账号在指定时间内多次输入错误密码或验证码时，系统自动生成对应的限制记录。

路径：登录 RootAuth 控制台，进入目标应用，依次选择配置 > 安全设置 > 风险策略。

 

1. 功能概览

风险策略包含三个标签页，配置仅对当前应用生效：

标签页	适用对象	用途
IP 黑名单	IP 地址	手动添加需要限制的 IP，或查看由策略自动命中的 IP 限制记录。
账号限制	账号	查看由账号维度策略自动生成的限制记录，并在确认风险解除后删除记录。
策略管理	IP 或账号	创建和维护自动识别规则；策略命中后会自动写入 IP 黑名单或账号限制。

说明：IP 黑名单和账号限制中的“命中策略添加”标识，表示该记录由策略自动生成。手动管理 IP 黑名单与策略生成的记录均可在列表中删除；删除后，对应限制立即解除。

 

2. IP 黑名单

IP 黑名单用于限制特定来源 IP 的注册、登录或重置密码操作。除了手动添加的记录外，IP 维度策略命中后也会自动在此生成记录。

2.1 查看与搜索记录

在IP 黑名单标签页中，可通过搜索框按 IP 快速定位记录。列表会展示限制类型、添加时间、失效时间、更新时间和操作入口；由策略生成的记录会显示命中来源。

记录到达失效时间后会标记为已失效，不再限制访问。再次命中同一策略时，系统会更新该记录并重新计算有效时间。

 

2.2 手动添加 IP 限制

1. 点击右上角的添加 IP。
2. 输入需要限制的 IP 地址，选择需要禁止的操作及有效时长。
3. 确认信息后保存，限制立即生效。

适合用于已确认的异常来源，例如持续进行暴力尝试或批量注册的 IP。若不再需要限制，在列表中找到该 IP 并点击删除即可。

 

2.3 解除 IP 限制

当某个 IP 已恢复正常，或需要提前结束限制时，可在 IP 黑名单列表中解除限制：

1. 通过搜索找到目标 IP 记录。
2. 点击该行右侧的删除。
3. 在确认窗口中再次确认删除。

删除后，该 IP 的当前限制立即解除。对于由策略命中的记录，删除记录不会删除触发它的策略；如果 IP 后续再次满足策略条件，系统仍会重新生成新的限制记录。若要停止自动限制，请前往策略管理调整或删除对应策略。

3. 账号限制

账号限制用于展示账号维度策略命中后产生的记录。系统不会在此页面手动新增账号限制；账号风险符合策略条件时，系统自动限制该账号的登录或重置密码操作。

3.1 查看限制账号

列表展示账号标识、限制类型、添加时间、失效时间和更新时间。您可使用筛选功能按邮箱、手机号、用户名或用户 ID 查找目标账号；展开记录可查看该账号的身份信息。

3.2 解除账号限制

确认账号已恢复正常后，点击该记录右侧的删除并完成确认，即可解除由风险策略产生的限制。删除风险限制不会影响该账号已有的手动禁用状态或其他独立限制。

注意：账号限制与“禁用用户”是两种不同状态。同一账号可同时存在两者；解除账号限制不等同于启用已被手动禁用的用户。

 

4. 策略管理

策略管理用于设置自动限制条件。当密码错误次数或验证码错误次数在统计周期内达到阈值时，系统自动产生相应的 IP 黑名单或账号限制记录。

4.1 创建策略

1. 切换至策略管理标签页，点击添加策略。
2. 选择统计维度：同一个 IP或同一个账号。
3. 设置统计周期、错误次数阈值、限制类型和失效时间。
4. 确认后保存，策略立即开始生效。

 

4.2 按维度配置限制

统计维度	命中后生成的记录	可限制的操作
同一个 IP	IP 黑名单	注册、登录、重置密码，可单选或多选。
同一个账号	账号限制	登录、重置密码，可单选或多选；不支持限制注册。

统计事件固定为密码错误或验证码错误。两类错误合计计数，只要任一类在统计周期内达到阈值，策略即会命中。

 

4.3 配置建议

配置项	默认值	可设置范围
统计周期	60 分钟	1-60 分钟
错误次数阈值	6 次	1-100 次
失效时间	60 分钟	1-1440 分钟

建议先从默认值开始，根据实际业务的登录频率和异常情况逐步调整。若设置多个策略，请避免针对同一限制类型配置过于相近的条件，以便准确判断限制来源和效果。

 

4.4 管理已创建策略

策略列表会显示策略 ID、对象、限制类型、条件摘要、失效时间和添加时间。您可在列表中删除不再适用的策略。删除策略不会自动删除此前已命中的 IP 黑名单或账号限制记录；如需立即解除限制，请到对应标签页删除具体记录。

5. 命中后如何处理

1. 在 IP 黑名单或账号限制中查看带有命中策略标识的记录，确认限制对象和限制类型。
2. 结合用户行为日志或业务情况判断是否属于正常使用。
3. 风险解除后，删除对应记录以恢复访问；如有必要，再调整或删除触发该记录的策略。

优先级提示：策略负责自动识别并生成限制记录，具体限制以 IP 黑名单或账号限制中的有效记录为准。请谨慎测试，避免将当前正在使用的 IP 或管理账号限制在外。