Fitur blacklist berbasis wilayah dari Alibaba Cloud CDN mengidentifikasi wilayah asal permintaan klien berdasarkan lokasi geografis alamat IP klien. Fitur ini memungkinkan Anda memblokir akses dari wilayah tertentu atau hanya mengizinkan akses dari wilayah tertentu, sehingga membantu mengatasi masalah yang disebabkan oleh volume tinggi permintaan berbahaya dari area tertentu. Topik ini menjelaskan cara mengonfigurasi blacklist atau daftar putih berbasis wilayah.
Aktifkan pemblokiran berbasis wilayah
Masuk ke Alibaba Cloud CDN console.
Di panel navigasi sebelah kiri, klik Domain Names.
Pada halaman Domain Names, temukan nama domain yang ingin Anda kelola dan klik Manage di kolom Actions.
Di panel navigasi untuk nama domain tersebut, klik Security Settings.
Pada tab Region Blacklist, klik Create Rule.
Pada kotak dialog Blocking Settings, pilih Rule Condition, Blocking Type, Rule Condition, dan Regions.
Parameter
Description
Rule Condition
Kondisi aturan mengidentifikasi berbagai parameter dalam permintaan pengguna untuk menentukan apakah suatu konfigurasi berlaku bagi permintaan tersebut.
Jangan gunakan: Jangan gunakan kondisi aturan.
Untuk menambahkan atau mengedit kondisi aturan, kelolanya di Rules Engine.
Blocking Type
Blacklist
Permintaan dari wilayah yang ada di blacklist tidak dapat mengakses sumber daya apa pun di bawah nama domain yang dipercepat.
Whitelist
Hanya permintaan dari wilayah yang ada di daftar putih yang dapat mengakses sumber daya di bawah nama domain yang dipercepat. Permintaan dari semua wilayah lainnya diblokir.
Blacklist dan daftar putih bersifat saling eksklusif. Hanya satu yang dapat aktif dalam satu waktu.
Regions
Tentukan wilayah untuk blacklist atau daftar putih.
Klik OK.
Nonaktifkan pemblokiran berbasis wilayah
Untuk menonaktifkan pemblokiran berbasis wilayah, klik Clear. Setelah konfigurasi tersebut dihapus, Alibaba Cloud CDN tidak lagi mengontrol permintaan akses berdasarkan wilayah yang ditentukan.
Contoh konfigurasi
Blokir permintaan dari Andorra yang menggunakan protokol HTTP untuk mengakses path /image.
Di rules engine, konfigurasikan aturan untuk mencocokkan permintaan terhadap sumber daya di path /image yang menggunakan protokol HTTP.
Pada tab pemblokiran berbasis wilayah, konfigurasikan aturan pemblokiran untuk memblokir permintaan dari Andorra yang sesuai dengan kondisi tersebut.
Rule Condition: Pilih aturan yang telah Anda buat pada Langkah 1.
Blocking Type: Pilih Blacklist.
Region Settings: Pilih Andorra.
Hasil: Jika suatu permintaan sesuai dengan aturan tersebut, error
403 Forbiddenakan dikembalikan dengan pesandenied by region block.