Anti-DDoS:Configurer une liste noire géographique

Présentation

Anti-DDoS Proxy prend en charge deux types de politiques de liste noire géographique : la liste noire géographique pour une instance Anti-DDoS Proxy et la liste noire géographique pour les noms de domaine.

• Liste noire géographique pour une instance Anti-DDoS Proxy : il s'agit de la fonctionnalité décrite dans cette rubrique. La politique de blocage s'applique à tous les services protégés par l'instance Anti-DDoS Proxy.

• Liste noire géographique pour les noms de domaine : la politique de blocage s'applique uniquement aux noms de domaine. Pour plus d'informations, consultez Configurer une liste noire géographique pour les noms de domaine.

Dans la plupart des cas, configurez la liste noire géographique pour une instance Anti-DDoS Proxy afin de protéger les services basés sur des ports, et utilisez la liste noire géographique pour les noms de domaine afin de protéger les services web. Si vous configurez les deux, la liste noire géographique de l'instance Anti-DDoS Proxy est prioritaire.

Par exemple, si vous configurez une liste noire géographique pour une instance Anti-DDoS Proxy afin de bloquer le trafic provenant de régions situées hors de Chine continentale, les utilisateurs de ces régions ne pourront pas accéder aux noms de domaine associés à l'instance, que la liste noire géographique pour les noms de domaine soit configurée ou non.

Scénarios courants

Supposons que tous les utilisateurs légitimes accédant à votre instance Anti-DDoS Proxy se trouvent en Chine. Vous pouvez configurer une liste noire géographique pour l'instance afin de bloquer les requêtes d'accès provenant de régions situées hors de Chine continentale.

Durée d'application

Une politique de liste noire géographique reste active de manière permanente après sa configuration.

Liste noire géographique versus redirection du trafic à la source

La liste noire géographique est mise en œuvre au sein des centres de nettoyage du trafic Anti-DDoS Proxy et supprime le trafic provenant de régions spécifiques à un emplacement proche de la cible de l'attaque (blocage du trafic près de la destination). Anti-DDoS Proxy identifie et filtre le trafic en fonction de la région à laquelle appartient l'adresse IP source. La liste noire géographique ne réduit pas le volume de trafic d'attaque entrant dans le réseau Anti-DDoS Proxy ; elle convient donc à l'atténuation des attaques qui consomment des ressources de connexion.

Contrairement à la liste noire géographique, la redirection du trafic à la source utilise généralement les routeurs principaux du réseau dorsal d'un fournisseur de services Internet (ISP) pour supprimer le trafic provenant de régions spécifiques à un emplacement proche de la source de l'attaque, comme le trafic issu de régions situées hors de Chine continentale. Pour plus d'informations, consultez Configurer la redirection du trafic à la source.

Limites

Cette fonctionnalité ne prend pas en charge les opérations par lot. Pour activer la liste noire géographique sur plusieurs instances Anti-DDoS Proxy, vous devez configurer chaque instance individuellement.

Prérequis

Vous avez acheté une instance Anti-DDoS Proxy (Chine continentale). Pour plus d'informations, consultez Acheter une instance Anti-DDoS Proxy.

Procédure

1. Connectez-vous à la console Anti-DDoS Proxy.

2. Dans la barre de navigation supérieure, sélectionnez la région de votre instance.

   • Anti-DDoS Proxy (Chinese Mainland) : choisissez la région Chinese Mainland.

   • Anti-DDoS Proxy (Outside Chinese Mainland) : choisissez la région Outside Chinese Mainland.

3. Dans le volet de navigation de gauche, accédez à Mitigation Settings > General Policies.

4. Sous l'onglet Protection for Infrastructure, sélectionnez l'instance Anti-DDoS Proxy à configurer dans la liste des instances située à gauche.

   Remarque

   Vous pouvez rechercher l'instance cible par son ID ou sa description.

5. Accédez à la section Location Blacklist et cliquez sur Settings.

6. Sur la page Configure Location Blacklist, sélectionnez les emplacements sources des requêtes d'accès que vous souhaitez bloquer, puis cliquez sur OK.

7. Revenez à la section Location Blacklist et activez l'interrupteur Status de la liste noire géographique pour appliquer les paramètres à l'instance Anti-DDoS Proxy.

FAQ

FAQ relative à Anti-DDoS Proxy