配置區(qū)域封禁
區(qū)域封禁功能通過(guò)識(shí)別客戶端訪問(wèn)請(qǐng)求的來(lái)源區(qū)域,一鍵封禁來(lái)自特定區(qū)域的訪問(wèn)或者允許特定區(qū)域的訪問(wèn),解決部分地區(qū)高發(fā)的惡意請(qǐng)求問(wèn)題。
前提條件
已開(kāi)通邊緣WAF服務(wù)。具體操作,請(qǐng)參見(jiàn)開(kāi)通邊緣WAF。
已將域名添加為邊緣WAF的防護(hù)對(duì)象。具體操作,請(qǐng)參見(jiàn)接入防護(hù)域名。
新建防護(hù)策略-區(qū)域封禁
登錄DCDN控制臺(tái)。
在左側(cè)導(dǎo)航欄,單擊 。
在防護(hù)策略頁(yè)面,單擊新建策略。
在創(chuàng)建防護(hù)策略頁(yè)面,配置防護(hù)信息。
配置模塊
配置項(xiàng)
說(shuō)明
策略信息
策略類型
選擇區(qū)域封禁。
策略名稱
您自定義的策略名稱,支持輸入中文字符、英文字符(大小寫)、數(shù)字(0~9)及下劃線(_),最大輸入64個(gè)字符。
設(shè)置為默認(rèn)策略
當(dāng)前策略類型的默認(rèn)策略開(kāi)關(guān)。
說(shuō)明一個(gè)策略類型只能設(shè)置一個(gè)默認(rèn)策略,默認(rèn)策略創(chuàng)建后無(wú)法更換。
若當(dāng)前策略類型已有默認(rèn)策略,則該開(kāi)關(guān)不可配置。
規(guī)則信息
中國(guó)境內(nèi)封禁區(qū)域
選擇需要封禁的中國(guó)境內(nèi)區(qū)域。
中國(guó)境外封禁區(qū)域
選擇需要封禁的中國(guó)境外區(qū)域。
規(guī)則動(dòng)作
選擇當(dāng)請(qǐng)求命中該規(guī)則時(shí),要執(zhí)行的防護(hù)動(dòng)作。可選項(xiàng):
攔截:表示攔截命中規(guī)則的請(qǐng)求,并向發(fā)起請(qǐng)求的客戶端返回?cái)r截響應(yīng)頁(yè)面。
觀察:表示不攔截命中規(guī)則的請(qǐng)求。
觀察模式方便您試運(yùn)行首次配置的規(guī)則,待確認(rèn)規(guī)則沒(méi)有產(chǎn)生誤攔截后,再將規(guī)則設(shè)置為攔截模式。
防護(hù)域名
防護(hù)域名
選擇需要接入當(dāng)前防護(hù)策略中的域名。
說(shuō)明一個(gè)防護(hù)域名只能被關(guān)聯(lián)在同一策略類型的單個(gè)防護(hù)策略中。
若域名上已有其它同類型策略,選擇為域名配置當(dāng)前策略后,則該域名的策略信息將被替換為當(dāng)前策略。
單擊創(chuàng)建策略。
新建的防護(hù)策略默認(rèn)開(kāi)啟。