Konfigurasi daftar hitam berdasarkan wilayah, daftar hitam wilayah, daftar putih wilayah, DCDN, blokir wilayah - Edge Security Acceleration

Fitur daftar hitam berdasarkan wilayah mengidentifikasi wilayah asal permintaan klien berdasarkan lokasi geografis alamat IP klien. Fitur ini memungkinkan Anda memblokir atau mengizinkan akses dari wilayah tertentu guna mengurangi permintaan berbahaya yang sering berasal dari area tertentu. Topik ini menjelaskan cara mengonfigurasi daftar hitam atau daftar putih berdasarkan wilayah.

Aktifkan daftar hitam

Masuk ke DCDN console.
Di panel navigasi kiri, klik Domain Names.
Pada halaman Domain Names, temukan nama domain yang ingin Anda kelola lalu klik Configure di kolom Actions.
Di panel navigasi sebelah kiri halaman detail nama domain, klik Security Settings.
Pada tab Region Blacklist, klik Modify.

Pada kotak dialog Blocking Settings, pilih Rule Condition, Blocking Type, Rule Condition, dan Regions.

Parameter	Deskripsi
Rule Condition	Kondisi aturan mengidentifikasi berbagai parameter dalam permintaan pengguna untuk menentukan apakah konfigurasi berlaku terhadap permintaan tersebut. Do not use: Jangan gunakan kondisi aturan. Untuk menambah atau mengedit kondisi aturan, kelolanya di Rules Engine.
Blocking Type	Blacklist Permintaan dari wilayah yang termasuk dalam daftar hitam tidak dapat mengakses sumber daya apa pun untuk nama domain yang dipercepat. Whitelist Hanya permintaan dari wilayah yang termasuk dalam daftar putih yang dapat mengakses sumber daya untuk nama domain yang dipercepat. Permintaan dari semua wilayah lainnya akan diblokir. Daftar hitam dan daftar putih bersifat saling eksklusif. Hanya satu yang dapat aktif pada satu waktu.
Regions	Tentukan wilayah untuk daftar hitam atau daftar putih.

Klik OK.

Membatalkan daftar hitam wilayah

Untuk menghapus daftar hitam lokasi, klik Clear. Setelah lokasi dihapus, DCDN tidak akan lagi memblokir permintaan dari wilayah yang ditentukan.

Contoh konfigurasi

Blokir permintaan dari Andorra yang menggunakan protokol HTTP untuk mengakses path /image.

Di rules engine, konfigurasikan aturan untuk mencocokkan permintaan terhadap sumber daya di path /image yang menggunakan protokol HTTP.
Pada tab pemblokiran berbasis wilayah, konfigurasikan aturan pemblokiran untuk memblokir permintaan dari Andorra yang sesuai dengan kondisi tersebut.
- Rule Condition: Pilih aturan yang telah Anda buat pada Langkah 1.
- Blocking Type: Pilih Blacklist.
- Region Settings: Pilih Andorra.
Hasil: Jika permintaan sesuai dengan aturan, error 403 Forbidden akan dikembalikan dengan pesan denied by region block.