每个规则集可以定义一个或多个动作，当用户请求和当前规则集中的规则匹配时触发这些动作；如果有多个动作时，系统总是会先执行记录日志、标签等不会修改请求的动作，再执行阻止、验证码等可能改变请求的动作。
拉黑
阻止请求并拉黑连接的IP(可自定义拉黑时间)。
Captcha人机识别
在浏览器使用设定的人机识别方式来验证客户端。
JS Cookie验证
首次访问网站时通过Javascript设置Cookie来验证请求。
拦截
显示拦截页面以阻断请求。
允许通过
允许并记录日志
标签
为匹配的请求打上标签，可以在访问日志中查看。
GET 302
POST 307
通过307重定向POST请求验证客户端真实性。
