Kebijakan perlindungan berbasis daftar hitam alamat IP memblokir permintaan dari alamat IPv4 tertentu, alamat IPv6, atau blok CIDR. Anda dapat menentukan alamat IP atau blok CIDR sesuai dengan kebutuhan bisnis Anda.
Prasyarat
Web Application Firewall (WAF) telah diaktifkan. Untuk informasi lebih lanjut, lihat Memulai dengan WAF (edisi baru).
Nama domain yang ingin dilindungi telah ditambahkan ke WAF. Untuk informasi lebih lanjut, lihat Tambahkan Nama Domain untuk Perlindungan.
Buat kebijakan perlindungan berbasis daftar hitam alamat IP
Masuk ke DCDN Console.
Di panel navigasi sebelah kiri, pilih .
Pada halaman Protection Policies, klik Create Policy.
Pada halaman Create Policy, konfigurasikan parameter. Tabel berikut menjelaskan parameter tersebut.
Bagian
Parameter
Deskripsi
Policy Information
Policy Type
Pilih IP Blacklist.
Policy Name
Nama kebijakan perlindungan. Nama tersebut dapat memiliki panjang hingga 64 karakter dan dapat berisi huruf, angka, serta garis bawah (_).
Make Default
Menentukan apakah kebijakan saat ini adalah kebijakan default untuk tipe kebijakan saat ini.
CatatanAnda hanya dapat menentukan satu kebijakan default untuk setiap tipe kebijakan. Setelah Anda menentukan kebijakan default, Anda tidak dapat mengubah kebijakan default tersebut.
Jika Anda telah menentukan kebijakan default untuk tipe kebijakan saat ini, saklar ini tidak tersedia.
Rule Information
Rule
Informasi tentang aturan daftar hitam saat ini. Untuk informasi lebih lanjut, lihat Parameter aturan daftar hitam alamat IP.
CatatanUntuk meningkatkan kuota jumlah aturan, ajukan tiket.
Protected Domain Names
Select Association Mode
Anda dapat mengasosiasikan nama domain yang dilindungi dengan beberapa kebijakan dari tipe yang sama. Jika Anda telah mengasosiasikan nama domain dengan kebijakan dari tipe yang sama, Anda dapat menambahkan kebijakan saat ini atau mengganti kebijakan yang ada dengan kebijakan saat ini. Anda hanya dapat mengganti kebijakan yang ada dengan kebijakan saat ini untuk nama domain yang terkait dengan kebijakan default. Nilai valid:
Add and replace the original associated policy: memutuskan hubungan dengan kebijakan yang diasosiasikan dan menggantinya dengan kebijakan saat ini.
Add and keep the original associated policy: menambahkan kebijakan saat ini dan mempertahankan kebijakan yang diasosiasikan.
Protected Domain Names
Nama domain yang ingin Anda asosiasikan dengan kebijakan perlindungan saat ini.
Klik Create Policy.
Secara default, kebijakan perlindungan yang dibuat akan diaktifkan.
Parameter aturan daftar hitam alamat IP
Anda dapat membuat aturan daftar hitam alamat IP saat membuat daftar hitam alamat IP. Anda juga dapat membuat aturan untuk daftar hitam yang sudah ada. Tabel berikut menjelaskan parameter tersebut.
Parameter | Deskripsi |
Rule Name | Nama aturan kustom. Nama tersebut dapat memiliki panjang hingga 64 karakter dan dapat berisi huruf, angka, serta garis bawah (_). |
IP Address Blacklist | Masukkan alamat IP. Jika permintaan dikirim dari salah satu alamat IP yang ditentukan, permintaan tersebut cocok dengan aturan perlindungan. Anda dapat memasukkan alamat IP berdasarkan deskripsi berikut:
|
Action | Pilih aksi yang ingin WAF lakukan ketika permintaan cocok dengan aturan. Nilai valid:
Dalam mode Monitor, Anda dapat melihat performa perlindungan aturan dan memeriksa apakah aturan tersebut memblokir permintaan normal. Kemudian, Anda dapat menentukan apakah akan mengatur parameter Aksi ke Blokir. |