Le module de liste noire régionale identifie la région d'origine des requêtes et vous permet de bloquer ou d'autoriser celles provenant de zones spécifiques, atténuant ainsi le trafic malveillant concentré géographiquement.
Prérequis
Le service Edge WAF est activé. Pour plus d'informations, consultez la rubrique Activer Edge WAF.
Vous avez ajouté un nom de domaine à Edge WAF. Pour plus d'informations, consultez la rubrique Ajouter un nom de domaine protégé.
Créer une politique de protection basée sur une liste noire régionale
Connectez-vous à la console DCDN.
Dans le volet de navigation de gauche, choisissez .
Sur la page Protection Policies, cliquez sur Create Policy.
-
Sur la page Create Policy, configurez les paramètres de la politique.
Section
Parameter
Description
Policy Information
Policy Type
Sélectionnez Blocking Settings.
Policy Name
Nom de la politique. Il peut contenir jusqu'à 64 caractères, y compris des lettres, des chiffres et des traits de soulignement (_).
Make Default
Définit cette politique comme politique par défaut pour le type actuel.
RemarqueUne seule politique par défaut est autorisée par type. Une fois définie, elle ne peut pas être modifiée.
Si une politique par défaut existe déjà pour ce type, cette option n'est pas disponible.
Rule Information
Regions in Chinese Mainland
Sélectionnez une région de Chine continentale à bloquer.
Regions Outside Chinese Mainland
Sélectionnez une région hors de Chine continentale à bloquer.
Action
Action exécutée par WAF lorsqu'une requête correspond à une règle. Valeurs possibles :
Block : bloque les requêtes correspondantes et renvoie une page de blocage au client.
Monitor : ne bloque pas les requêtes correspondantes.
Utilisez le mode Monitor pour évaluer l'efficacité de la règle et vérifier que les requêtes légitimes ne sont pas bloquées avant de basculer vers Block.
Protected Domain Names
Protected Domain Names
Noms de domaine à associer à cette politique de protection.
RemarqueUn nom de domaine ne peut être associé qu'à une seule politique de protection du même type.
Si le nom de domaine est déjà associé à une autre politique du même type, il est réassocié à la politique actuelle.
-
Cliquez sur Create Policy.
La nouvelle politique de protection est activée par défaut.
API associées
CreateDcdnWafPolicy — Crée une politique de protection personnalisée.
BatchCreateDcdnWafRules — Crée plusieurs règles personnalisées par lot.
DescribeDcdnWafPolicies — Interroge les politiques de protection personnalisées.
DescribeDcdnWafDefaultRules — Interroge l'ensemble de règles par défaut.
DescribeDcdnWafPolicies — Interroge les politiques de protection personnalisées.
DescribeDcdnWafPolicyValidDomains — Interroge les domaines valides pour une politique de protection personnalisée.