本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
管理 SMS Protect 中的意外區塊
篩選模式有時可能會封鎖標示為潛在 AIT 的合法訊息。此頁面說明如何管理遭到封鎖的合法流量，以及如何減少來源上非預期的區塊。
確認訊息是合法的
調整任何組態之前，請確認封鎖的訊息實際上是合法的。在鬆動控制項之前，請確認封鎖的流量是合法的。數字 （或具有相同平行模式的多個數字） 的高持續磁碟區可能表示真實的 AIT 攻擊。使用下列方法來收集證據：
-
保護組態監控 – 在 AWS 最終使用者傳訊簡訊主控台中檢閱保護組態指標。監控儀表板會顯示每個國家/地區的封鎖訊息數量和速率，協助您識別可能表示 AIT 而非非預期區塊的突然峰值。如需詳細資訊，請參閱在 AWS 最終使用者傳訊簡訊中檢視保護指標。
-
事件目的地 – 在組態設定上設定事件目的地，以接收每個訊息的詳細傳遞事件。
PROTECT_BLOCKED狀態的事件表示篩選模式封鎖訊息。將這些事件與您的應用程式日誌交叉參考，以判斷目的地電話號碼是否屬於真實使用者。如需詳細資訊，請參閱AWS 最終使用者傳訊簡訊中的事件目的地。 -
Amazon CloudWatch 指標 – 使用 CloudWatch 建立保護相關指標的警示。您可以設定閾值，在區塊速率超過正常層級時提醒您，這可能表示 AIT 攻擊或意外區塊增加。如需詳細資訊，請參閱在 AWS 最終使用者傳訊簡訊中檢視保護指標。
如果您的調查確認封鎖的訊息已傳送給啟動動作的真實使用者 （例如請求一次性密碼或交易通知），請繼續修復。
修正方案
下列選項是從最窄到最寬的範圍排序。套用最窄的控制項來解決問題。
電話號碼覆寫
新增已知良好的數字做為允許略過評估的例外狀況。這是清除封鎖之合法號碼的最窄影響和最快的方式。您可以從 主控台或 API 管理覆寫。
您可以將覆寫規則設定為永久或具有過期日期。如果您的客戶回報未接收訊息， 會將覆寫建立與您的支援工作流程或客戶資料平台整合，以動態允許特定號碼。
如需詳細資訊，請參閱AWS 最終使用者簡訊簡訊中的電話號碼覆寫規則。
國家/地區規則模式
如果篩選條件封鎖合法流量，請將國家/地區設定為允許或監控 （在仍然出現 AIT 訊號時傳送）。這取決於組態、立即生效，並會影響到該國家/地區的所有流量。
-
篩選以監控 – 訊息會繼續評估，但高風險訊息會傳遞而非封鎖。您會收到指出風險評估的事件，而不會影響交付。
-
篩選以允許 – 完全停用國家/地區的風險評估。無論風險分數為何，都會傳遞所有訊息。僅在您擁有強大應用程式層控制的國家/地區使用此功能，以防止 AIT。
如需國家/地區規則模式的詳細資訊，請參閱 AWS 最終使用者傳訊簡訊中的國家/地區規則模式。
每個使用案例個別的保護組態
隔離敏感的使用案例 （例如身分驗證），讓模式變更不會影響不相關的流量。如果您的帳戶同時傳送高風險流量 （例如註冊流程） 和低風險流量 （例如交易提醒給已驗證的使用者），請建立個別的保護組態。將每個組態與不同的電話號碼或集區建立關聯。
如需建立保護組態的詳細資訊，請參閱 在 AWS 最終使用者傳訊簡訊中使用保護組態。
減少來源的意外區塊
Protect 與您的應用程式層控制項是互補的，而不是取代。實作下列控制項，以同時減少攻擊量和非預期的區塊：
-
每個使用者的 OTP 請求上限 – 限制單一使用者在呼叫 AWS 最終使用者傳訊簡訊 API 之前，可以在一段時間內請求的 OTP 或驗證訊息數量。這會同時減少攻擊量和非預期的區塊。
-
CAPTCHA proof-of-work挑戰 – 在觸發 SMS 傳送之前新增 CAPTCHA 或類似挑戰。這可防止機器人產生大量傳送請求，進而產生類似 AIT 的流量模式。
-
訊息回饋 API – 使用訊息回饋 API 來確認 OTP 交付和使用，以及調整速率限制的大小。如需詳細資訊，請參閱AWS 最終使用者簡訊簡訊中的訊息意見回饋。
您無法設定的內容
風險模型及其偵測敏感度由 AWS 管理，並統一套用至所有客戶。下列層面無法設定：
-
決定訊息遭到封鎖或標記的風險評分閾值。
-
模型用來評估風險的特定訊號。
-
調整或訓練個別帳戶的模型。
若要請求新功能 （例如，依國家/地區可設定的偵測敏感度），請聯絡您的客戶團隊。
聯絡支援的時間
如果下列任一情況適用，請開啟 AWS 支援案例：
-
套用上述選項後，封鎖會持續存在。
-
允許覆寫清單上號碼的訊息會遭到封鎖。
-
應該已封鎖的訊息會傳遞。
包含以下資訊：目的地國家/地區、每個號碼的傳送速率、受影響的時段，以及相關的覆寫規則。
