Las directivas de lista de bloqueados de direcciones IP bloquean las solicitudes provenientes de direcciones IPv4, direcciones IPv6 o bloques CIDR específicos que usted especifique.
Requisitos previos
Web Application Firewall (WAF) está habilitado. Getting started with WAF (new edition).
Su dominio está agregado a WAF para su protección. Add a domain name for protection.
Crear una directiva de protección basada en una lista de bloqueados de direcciones IP
Inicie sesión en la consola de DCDN.
En el panel de navegación izquierdo, seleccione .
En la página Protection Policies, haga clic en Create Policy.
-
En la página Create Policy, configure los parámetros a continuación.
<!--@div {"id":"info_o9u_80s_h5b","data-tag="info"}-->
Sección
Parámetro
Descripción
Policy Information
Policy Type
Seleccione IP Blacklist.
Policy Name
El nombre de la directiva. Admite hasta 64 caracteres: letras, dígitos y guiones bajos (_).
Make Default
Indica si se establece esta directiva como predeterminada para su tipo.
NotaSolo se permite una directiva predeterminada por tipo. Una vez configurada, no es posible modificar esta designación.
Este interruptor no está disponible si ya existe una directiva predeterminada para este tipo.
Rule Information
Rule
La configuración de la regla de la lista de bloqueados. Para obtener más información, consulte Parámetros de una regla de lista de bloqueados de direcciones IP.
NotaPara aumentar la cuota del número de reglas, envíe un ticket.
Protected Domain Names
Select Association Mode
Un nombre de dominio puede tener varias directivas del mismo tipo. Si el dominio ya cuenta con una directiva de ese tipo, puede agregar esta nueva o reemplazar la existente. El reemplazo solo está disponible para los nombres de dominio que usan la directiva predeterminada. Valores válidos:
Add and replace original policy: desvincula la directiva existente y la sustituye por la actual.
Add and retain original policy: ambas directivas coexisten sin afectarse entre sí.
Protected Domain Names
Los nombres de dominio que se asociarán con esta directiva.
-
Haga clic en Create Policy.
La directiva se habilita de forma predeterminada.
Parámetros de una regla de lista de bloqueados de direcciones IP
Agregue una regla al crear una lista de bloqueados o añádala a una lista existente. A continuación se describen los parámetros de la regla.
Parámetro | Descripción |
Rule Name | El nombre de la regla. Admite hasta 64 caracteres: letras, dígitos y guiones bajos (_). |
IP Address Blacklist | Introduzca las direcciones IP que desea bloquear. Las solicitudes provenientes de estas direcciones coincidirán con la regla. Formatos compatibles:
|
Action | La acción que ejecuta WAF cuando una solicitud coincide con esta regla. Valores válidos:
Utilice el modo Monitor para evaluar el rendimiento de la regla. Compruebe que las solicitudes legítimas no se bloqueen antes de cambiar a Block. |
API relacionadas
CreateDcdnWafPolicy — Cree una directiva de protección personalizada.
BatchCreateDcdnWafRules — Cree varias reglas personalizadas por lotes.
DescribeDcdnWafPolicies — Consulta las directivas de protección personalizadas.
DescribeDcdnWafDefaultRules — Consulta el conjunto de reglas predeterminado.
DescribeDcdnWafPolicies — Consulta las directivas de protección personalizadas.
DescribeDcdnWafPolicyValidDomains — Consulta los dominios válidos para una directiva de protección personalizada.