Todos los productos
Search
Centro de documentos

Anti-DDoS:Configuración de listas de bloqueados y permitidos para nombres de dominio

Última actualización: Sep 05, 2026

Anti-DDoS Proxy permite configurar listas de bloqueados y permitidos por dominio para bloquear o permitir direcciones IP específicas sin aplicar directivas de protección.

  • Lista de permitidos: Permite que las direcciones IP de confianza (redes corporativas, llamadores de API u otras IP verificadas) omitan todas las directivas de protección.

  • Lista de bloqueados: Bloquea las solicitudes de acceso provenientes de direcciones IP específicas.

Nota

Si una dirección IP aparece tanto en la lista de bloqueados como en la de permitidos, la lista de permitidos tiene prioridad.

Existen dos tipos de listas de bloqueados y permitidos:

  • Basadas en direcciones IP: Se aplican a todos los servicios de una instancia, incluidos los servicios de puerto. Configure blacklists and whitelists for IP addresses.

  • Basadas en nombres de dominio: Se aplican únicamente a nombres de dominio específicos. Se describen a continuación.

Requisitos previos

Debe agregar un sitio web a Anti-DDoS Proxy. Add websites.

Configurar una lista de bloqueados o permitidos para un nombre de dominio

  1. Inicie sesión en la consola de Anti-DDoS Proxy.

  2. En la barra de navegación superior, seleccione la región de su instancia.

    • Anti-DDoS Proxy (Chinese Mainland): Elija la región Chinese Mainland.

    • Anti-DDoS Proxy (Outside Chinese Mainland): Elija la región Outside Chinese Mainland.

  3. En el panel de navegación izquierdo, seleccione Mitigation Settings > General Policies.

  4. En la página General Policies, seleccione la pestaña Protection for Website Services y luego elija un nombre de dominio en el panel izquierdo.

  5. En la sección Blacklist and Whitelist, haga clic en Settings.

  6. En el cuadro de diálogo Configure Blacklist and Whitelist, introduzca las direcciones IP o bloques CIDR para las listas de bloqueados y permitidos, y haga clic en OK. Separe varias entradas con comas. Se admiten tanto formatos de dirección IP como de bloque CIDR.

  7. En la sección Blacklist and Whitelist, active el interruptor Status.

Comprobar la configuración

Después de habilitar la directiva, compruebe la configuración:

  • Envíe una solicitud desde una IP incluida en la lista de bloqueados. Compruebe que se haya bloqueado.

  • Envíe una solicitud desde una IP incluida en la lista de permitidos. Compruebe que se haya permitido.

Periodo de validez

La directiva es permanente. Una vez habilitada, la configuración se aplica a todas las instancias asociadas con los nombres de dominio y surte efecto de inmediato.

Nota

En algunos casos, las directivas surten efecto solo después de que la instancia procesa tráfico entrante. Si la configuración no se aplica de inmediato, envíe algunas solicitudes al nombre de dominio para activarla.

Límites

Límites de entradas por plan

Plan

Entradas en lista de bloqueados

Entradas en lista de permitidos

Alcance

Standard

200

200

Todos los nombres de dominio bajo la misma cuenta de Alibaba Cloud

Enhanced

2,000

2,000

Todos los nombres de dominio bajo la misma cuenta de Alibaba Cloud

Restricciones de direcciones IP y bloques CIDR

Restricción

IPv4

IPv6

Formatos compatibles

Direcciones IPv4 y bloques CIDR

Direcciones IPv6 y bloques CIDR

Requisito de instancia

Instancias solo IPv4

Instancias solo IPv6

Longitud de prefijo CIDR (lista de bloqueados)

/8 a /32

/32 a /128

Longitud de prefijo CIDR (lista de permitidos)

/9 a /32

/32 a /128

Direcciones prohibidas

0.0.0.0, 255.255.255.255

::, ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff

Nota

No se pueden agregar a la lista de permitidos bloques CIDR con una máscara de subred de /0 a /8.

Ejemplos de bloques CIDR:

Notación

Descripción

192.168.1.1 o 192.168.1.1/32

Dirección IPv4 única

192.168.1.0/24

Rango IPv4: 192.168.1.0 -- 192.168.1.255 (256 direcciones)

10.0.0.0/8

Rango IPv4: 10.0.0.0 -- 10.255.255.255 (solo lista de bloqueados)

2001:db8::1/128

Dirección IPv6 única

2001:db8::/32

Rango IPv6 que comienza en 2001:db8::

Referencias

Para identificar las IP de origen de ataques, consulte la página Attack Analysis y considere agregar las direcciones sospechosas a la lista de bloqueados. View information on the Attack Analysis page.