El módulo de lista negra de regiones identifica las regiones de origen de las solicitudes de acceso. Este módulo permite bloquear o permitir solicitudes de regiones específicas para ayudarle a mitigar el tráfico malicioso concentrado por región.
Requisitos previos
El servicio Edge WAF está activado. Para obtener más información, consulte Activate Edge WAF.
Agregó un nombre de dominio a Edge WAF. Para obtener más información, consulte Add a protected domain name.
Crear una política de protección basada en la lista negra de regiones
Inicie sesión en la consola de DCDN.
En el panel de navegación izquierdo, seleccione .
En la página Protection Policies, haga clic en Create Policy.
-
En la página Create Policy, configure los parámetros de la política.
Sección
Parámetro
Descripción
Policy Information
Policy Type
Seleccione Blocking Settings.
Policy Name
Nombre de la política. Puede tener hasta 64 caracteres y contener letras, dígitos y guiones bajos (_).
Make Default
Indica si se establece esta política como predeterminada para el tipo de política actual.
Nota-
Solo se permite una política predeterminada por tipo de política. Una vez establecida, no es posible modificarla.
-
Si ya existe una política predeterminada para este tipo, este interruptor no estará available.
Rule Information
Regions in Chinese Mainland
Seleccione una región de China continental que desee bloquear.
Regions Outside Chinese Mainland
Seleccione una región fuera de China continental que desee bloquear.
Action
Acción que ejecuta WAF cuando una solicitud coincide con una regla. Valores válidos:
-
Block: bloquea las solicitudes coincidentes y devuelve una página de bloqueo al cliente.
-
Monitor: no bloquea las solicitudes coincidentes.
Use el modo Monitor para evaluar la eficacia de la regla. Compruebe que las solicitudes legítimas no se bloqueen antes de cambiar la acción a Block.
Protected Domain Names
Protected Domain Names
Nombres de dominio que se asocian con esta política de protección.
NotaUn nombre de dominio solo puede asociarse con una política de protección del mismo tipo.
Si el nombre de dominio ya está asociado con otra política del mismo tipo, se vuelve a asociar con la política actual.
-
-
Haga clic en Create Policy.
La nueva política de protección se habilita de forma predeterminada.