Configure a location blacklist, region blacklist, region whitelist, DCDN, block region - Edge Security Acceleration

La fonctionnalité de liste de blocage par région identifie la région d'origine d'une requête client en fonction de l'emplacement géographique de l'adresse IP du client. Cela vous permet de bloquer ou d'autoriser l'accès depuis des régions spécifiques afin d'atténuer les requêtes malveillantes fréquentes provenant de certaines zones. Cette rubrique explique comment configurer une liste de blocage ou d'autorisation par région.

Activer la liste de blocage

Connectez-vous à la console DCDN.
Dans le volet de navigation de gauche, cliquez sur Domain Names.
Sur la page Domain Names, recherchez le nom de domaine que vous souhaitez gérer et cliquez sur Configure dans la colonne Actions.
Dans le volet de navigation situé à gauche du nom de domaine, cliquez sur Security Settings.
Sous l'onglet Region Blacklist, cliquez sur Modify.

Dans la boîte de dialogue Blocking Settings, sélectionnez Rule Condition, Blocking Type, Rule Condition et Regions.

Paramètre	Description
Rule Condition	Une condition de règle identifie diverses informations de paramètre dans une requête utilisateur. Cela détermine si une configuration s'applique à cette requête. Ne pas utiliser : n'utilise pas de condition de règle. Pour ajouter ou modifier des conditions de règle, gérez-les dans le Rules Engine.
Blocking Type	Liste de blocage Les requêtes provenant des régions figurant dans la liste de blocage ne peuvent accéder à aucune ressource du nom de domaine accéléré. Liste d'autorisation Seules les requêtes provenant des régions figurant dans la liste d'autorisation peuvent accéder aux ressources du nom de domaine accéléré. Les requêtes provenant de toutes les autres régions sont bloquées. La liste de blocage et la liste d'autorisation s'excluent mutuellement. Une seule peut être active à la fois.
Regions	Spécifiez les régions pour la liste de blocage ou la liste d'autorisation.

Cliquez sur OK.

Annuler une liste de blocage par région

Pour supprimer une liste de blocage géographique, cliquez sur Clear. Une fois l'emplacement supprimé, DCDN ne bloquera plus les requêtes provenant des régions spécifiées.

Exemple de configuration

Bloquer les requêtes HTTP provenant d'Andorre vers le chemin /image.

Dans le Rules Engine, configurez une règle pour faire correspondre les requêtes HTTP destinées aux ressources du chemin /image.

Définissez le nom de la règle sur rule et la condition sur Protocol Type égal à http et path contenant /image/*. Ensuite, cliquez sur Submit.
Configurez une règle pour bloquer les requêtes HTTP provenant d'Andorre vers le chemin /image.
- Rule Condition : sélectionnez la règle que vous avez créée à l'étape 1.
- Blocking Type : sélectionnez Blacklist.
- Regions : sélectionnez Andorra.

Résultat : lorsqu'une requête correspond à la règle, le serveur renvoie une erreur 403 Forbidden avec le message denied by region block.

403 Forbidden
You don't have permission to access the URL on this server.
denied by region block
Powered by Tengine
CDN Request Id: dcbxxx5555e