La función de lista negra de ubicaciones bloquea el tráfico proveniente de regiones geográficas específicas en los centros de limpieza antes de que llegue a sus servidores de origen. Utilícela para detener ataques de inundación de conexiones originados en regiones donde no tiene usuarios legítimos.
Funcionamiento
Al configurar la lista negra de ubicaciones para una instancia de Anti-DDoS Proxy, todo el tráfico de las regiones especificadas se descarta en los centros de limpieza. Esta función identifica el tráfico según la ubicación de la dirección IP de origen; aunque no reduce el ancho de banda del ataque entrante, detiene los ataques de inundación de conexiones al descartar las solicitudes antes de que agoten su pool de conexiones.
Elección entre funciones de lista negra de ubicaciones
Anti-DDoS Proxy ofrece dos funciones de bloqueo basadas en ubicación:
|
Función |
Alcance |
Uso típico |
|
Location blacklist |
Todos los servicios en una instancia de Anti-DDoS Proxy |
Servicios de puerto (Capa 4) |
|
Location blacklist (domain names) |
Solo nombres de dominio específicos |
Servicios web (Capa 7) |
Cuando ambas funciones están activas, la lista negra de ubicaciones tiene mayor prioridad. Por ejemplo, si la lista negra de ubicaciones bloquea todas las regiones fuera de China continental, los usuarios de esas regiones no podrán acceder a los nombres de dominio asociados, incluso si la función Location blacklist (domain names) lo permite.
La lista negra de ubicaciones bloquea el tráfico en los centros de limpieza (cerca del destino). Para descartar tráfico de ataque aguas arriba mediante los routers principales del proveedor de servicios de Internet (ISP), utilice la near-origin traffic diversion feature . Esta función solo está disponible para Anti-DDoS Proxy (Chinese Mainland).
Casos de uso
Servicios aislados geográficamente: Si todos sus usuarios se encuentran en China continental, bloquee todas las regiones fuera de China continental para eliminar intentos de conexión no solicitados desde el extranjero.
Las configuraciones de la lista negra de ubicaciones son válidas permanentemente y no caducan automáticamente.
Limitaciones
Configure la lista negra de ubicaciones para cada instancia de Anti-DDoS Proxy de forma individual. No es compatible la configuración por lotes en varias instancias.
Requisitos previos
Antes de empezar, asegúrese de contar con:
Configurar la lista negra de ubicaciones
Inicie sesión en la Anti-DDoS Proxy console.
-
En la barra de navegación superior, seleccione la región correspondiente a su instancia:
Chinese Mainland para instancias de Anti-DDoS Proxy (Chinese Mainland)
Outside Chinese Mainland para instancias de Anti-DDoS Proxy (Outside Chinese Mainland)
En el panel de navegación izquierdo, elija Mitigation Settings > General Policies.
-
En la pestaña Protection for Infrastructure, seleccione la instancia en la lista de la izquierda.
Busque por ID de instancia o descripción para encontrar su instancia rápidamente.
En la sección Location Blacklist, haga clic en Settings.
En el panel Configure Location Blacklist, seleccione las regiones que desea bloquear y haga clic en OK.
En la sección Location Blacklist, active Status para aplicar la configuración.
Temas relacionados
Para bloquear regiones específicas en nombres de dominio individuales en lugar de en todos los servicios de la instancia, consulte Configure the location blacklist (domain names) feature.
Si tiene dudas sobre el bloqueo de países específicos frente a todas las regiones extranjeras, consulte FAQ.