Anti-DDoS Proxy permite configurar listas de bloqueados y permitidos por dominio para bloquear o permitir direcciones IP específicas sin aplicar directivas de protección.
Lista de permitidos: Permite que las direcciones IP de confianza (redes corporativas, llamadores de API u otras IP verificadas) omitan todas las directivas de protección.
Lista de bloqueados: Bloquea las solicitudes de acceso provenientes de direcciones IP específicas.
Si una dirección IP aparece tanto en la lista de bloqueados como en la de permitidos, la lista de permitidos tiene prioridad.
Existen dos tipos de listas de bloqueados y permitidos:
Basadas en direcciones IP: Se aplican a todos los servicios de una instancia, incluidos los servicios de puerto. Configure blacklists and whitelists for IP addresses.
Basadas en nombres de dominio: Se aplican únicamente a nombres de dominio específicos. Se describen a continuación.
Requisitos previos
Debe agregar un sitio web a Anti-DDoS Proxy. Add websites.
Configurar una lista de bloqueados o permitidos para un nombre de dominio
Inicie sesión en la consola de Anti-DDoS Proxy.
-
En la barra de navegación superior, seleccione la región de su instancia.
Anti-DDoS Proxy (Chinese Mainland): Elija la región Chinese Mainland.
Anti-DDoS Proxy (Outside Chinese Mainland): Elija la región Outside Chinese Mainland.
En el panel de navegación izquierdo, seleccione .
En la página General Policies, seleccione la pestaña Protection for Website Services y luego elija un nombre de dominio en el panel izquierdo.
En la sección Blacklist and Whitelist, haga clic en Settings.
En el cuadro de diálogo Configure Blacklist and Whitelist, introduzca las direcciones IP o bloques CIDR para las listas de bloqueados y permitidos, y haga clic en OK. Separe varias entradas con comas. Se admiten tanto formatos de dirección IP como de bloque CIDR.
En la sección Blacklist and Whitelist, active el interruptor Status.
Comprobar la configuración
Después de habilitar la directiva, compruebe la configuración:
Envíe una solicitud desde una IP incluida en la lista de bloqueados. Compruebe que se haya bloqueado.
Envíe una solicitud desde una IP incluida en la lista de permitidos. Compruebe que se haya permitido.
Periodo de validez
La directiva es permanente. Una vez habilitada, la configuración se aplica a todas las instancias asociadas con los nombres de dominio y surte efecto de inmediato.
En algunos casos, las directivas surten efecto solo después de que la instancia procesa tráfico entrante. Si la configuración no se aplica de inmediato, envíe algunas solicitudes al nombre de dominio para activarla.
Límites
Límites de entradas por plan
|
Plan |
Entradas en lista de bloqueados |
Entradas en lista de permitidos |
Alcance |
|
Standard |
200 |
200 |
Todos los nombres de dominio bajo la misma cuenta de Alibaba Cloud |
|
Enhanced |
2,000 |
2,000 |
Todos los nombres de dominio bajo la misma cuenta de Alibaba Cloud |
Restricciones de direcciones IP y bloques CIDR
|
Restricción |
IPv4 |
IPv6 |
|
Formatos compatibles |
Direcciones IPv4 y bloques CIDR |
Direcciones IPv6 y bloques CIDR |
|
Requisito de instancia |
Instancias solo IPv4 |
Instancias solo IPv6 |
|
Longitud de prefijo CIDR (lista de bloqueados) |
/8 a /32 |
/32 a /128 |
|
Longitud de prefijo CIDR (lista de permitidos) |
/9 a /32 |
/32 a /128 |
|
Direcciones prohibidas |
0.0.0.0, 255.255.255.255 |
::, ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff |
No se pueden agregar a la lista de permitidos bloques CIDR con una máscara de subred de /0 a /8.
Ejemplos de bloques CIDR:
|
Notación |
Descripción |
|
|
Dirección IPv4 única |
|
|
Rango IPv4: 192.168.1.0 -- 192.168.1.255 (256 direcciones) |
|
|
Rango IPv4: 10.0.0.0 -- 10.255.255.255 (solo lista de bloqueados) |
|
|
Dirección IPv6 única |
|
|
Rango IPv6 que comienza en 2001:db8:: |
Referencias
Para identificar las IP de origen de ataques, consulte la página Attack Analysis y considere agregar las direcciones sospechosas a la lista de bloqueados. View information on the Attack Analysis page.