Anti-DDoS:Configuración de listas de bloqueados y permitidos para direcciones IP

Funcionamiento

Anti-DDoS Proxy mantiene dos tipos de listas de control de acceso basadas en IP:

• Lista de bloqueados: Se deniegan las solicitudes provenientes de direcciones IP incluidas en esta lista.

• Lista de permitidos: Las solicitudes provenientes de direcciones IP incluidas en esta lista siempre se permiten.

Si la misma dirección IP aparece en ambas listas, la lista de permitidos tiene prioridad.

Anti-DDoS Proxy admite listas de bloqueados y permitidos basadas tanto en direcciones IP como en nombres de dominio:

• Basada en direcciones IP (este tema): Afecta a todos los servicios agregados a una instancia. Use esta opción cuando requiera un control de acceso para toda la instancia.

• Basada en nombres de dominio: Afecta únicamente a nombres de dominio específicos. Use esta opción cuando necesite restringir el acceso para un subconjunto de dominios sin afectar a toda la instancia. Consulte Configuración de listas de bloqueados y permitidos para nombres de dominio.

Periodo de validez

Nota: Solo se admiten listas de permitidos personalizadas. No existe ninguna lista de permitidos generada por algoritmos.

Límites

• Puede agregar hasta 2,000 direcciones IP o bloques CIDR a la lista de bloqueados y otras 2,000 a la lista de permitidos, en todas las instancias de Anti-DDoS Proxy bajo la misma cuenta de Alibaba Cloud.

• Para mover una dirección IP de la lista de permitidos a la lista de bloqueados, primero elimínela de la lista de permitidos.

• Restricciones de formato de dirección IP:

  • Las instancias exclusivas de IPv4 admiten direcciones IPv4 y bloques CIDR (/8–/32).

  • Las instancias exclusivas de IPv6 admiten direcciones IPv6 y bloques CIDR (/32–/128).

  • No se permiten las siguientes direcciones: 0.0.0.0, 255.255.255.255 (IPv4); ::, ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff (IPv6).

Requisitos previos

Antes de empezar, asegúrese de contar con lo siguiente:

• Una instancia de Anti-DDoS Proxy (Chinese Mainland) o Anti-DDoS Proxy (Outside Chinese Mainland). Consulte Adquisición de una instancia de Anti-DDoS Proxy

Configuración de la lista de bloqueados o permitidos de IP

1. Inicie sesión en la consola de Anti-DDoS Proxy.Anti-DDoS Proxy console

2. En la barra de navegación superior, seleccione la región de su instancia:

   • Chinese Mainland para instancias de Anti-DDoS Proxy (Chinese Mainland)

   • Outside Chinese Mainland para instancias de Anti-DDoS Proxy (Outside Chinese Mainland)

3. En el panel de navegación izquierdo, elija Mitigation Settings > General Policies.

4. En la pestaña Protection for Infrastructure, seleccione su instancia de Anti-DDoS Proxy en la lista. Puede buscar por ID de instancia o descripción.

5. En la sección Blacklist and Whitelist (IP address-based), haga clic en Settings.

6. En el panel Configure Blacklist and Whitelist, seleccione Blacklist o Whitelist e introduzca las direcciones IP o bloques CIDR que desea agregar.

   Use comas para separar varias entradas. Se admite el formato de dirección IP o máscara de subred. Ejemplos:

   Formato	Ejemplo	Descripción
   Dirección IPv4 única	203.0.113.42	Bloquea o permite una dirección IP específica
   Bloque CIDR IPv4	203.0.113.0/24	Abarca el rango 203.0.113.0–203.0.113.255
   Dirección IPv6 única	2001:db8::1	Bloquea o permite una dirección IPv6 específica
   Bloque CIDR IPv6	2001:db8::/32	Abarca un rango de direcciones IPv6

   Después de guardar, puede eliminar en lote, descargar o borrar la lista.

Temas relacionados

• Para restringir el acceso a nombres de dominio específicos en lugar de a toda la instancia, consulte Configuración de listas de bloqueados y permitidos para nombres de dominio.