O recurso de lista de bloqueios de localidade bloqueia o tráfego de acesso de regiões especificadas com um único clique nos centros de limpeza de tráfego do Anti-DDoS Proxy para interromper solicitações ilegítimas. Este tópico descreve como configurar uma lista de bloqueios de localidade.
Visão geral
O Anti-DDoS Proxy oferece suporte a dois tipos de políticas de lista de bloqueios de localidade: a lista de bloqueios de localidade para uma instância do Anti-DDoS Proxy e a lista de bloqueios de localidade para nomes de domínio.
Lista de bloqueios de localidade para uma instância do Anti-DDoS Proxy: o recurso descrito neste tópico. A política de bloqueio entra em vigor para todos os serviços protegidos pela instância do Anti-DDoS Proxy.
Lista de bloqueios de localidade para nomes de domínio: a política de bloqueio se aplica apenas aos nomes de domínio. Para mais informações, consulte Configure a location blacklist for domain names.
Na maioria dos casos, configure a lista de bloqueios de localidade de uma instância do Anti-DDoS Proxy para serviços de porta e a lista de bloqueios de localidade para nomes de domínio para serviços de site. Se você configurar ambas, a lista de bloqueios de localidade da instância do Anti-DDoS Proxy terá precedência.
Por exemplo, ao configurar uma lista de bloqueios de localidade para uma instância do Anti-DDoS Proxy a fim de bloquear o tráfego de regiões fora da china continental, os usuários dessas regiões não poderão acessar os nomes de domínio associados à instância, independentemente de a lista de bloqueios de localidade para nomes de domínio estar configurada.
Cenários comuns
Suponha que todos os usuários legítimos que acessam sua instância do Anti-DDoS Proxy estejam localizados na china. Nesse caso, configure uma lista de bloqueios de localidade para a instância a fim de bloquear solicitações de acesso provenientes de regiões fora da china continental.
Duração da vigência
Após a configuração, uma política de lista de bloqueios de localidade permanece em vigor por longo prazo.
Lista de bloqueios de localidade versus desvio de tráfego próximo à source
O Anti-DDoS Proxy implementa a lista de bloqueios de localidade em seus centros de limpeza de tráfego e descarta o tráfego de regiões específicas em um local próximo ao alvo do ataque (bloqueio de tráfego próximo ao destino). O Anti-DDoS Proxy identifica e filtra o tráfego com base na região à qual o endereço IP de source pertence. A lista de bloqueios de localidade não reduz o tráfego de ataque que entra na rede do Anti-DDoS Proxy e é adequada para mitigar ataques que consomem recursos de conexão.
Em comparação com a lista de bloqueios de localidade, o desvio de tráfego próximo à source geralmente utiliza os roteadores principais da rede backbone de um provedor de serviços de Internet (ISP). Isso permite descartar o tráfego de regiões específicas em um local próximo à source do ataque, como o tráfego de regiões fora da china continental. Para saber mais, consulte Configure near-origin traffic diversion.
Atualmente, apenas o Anti-DDoS Proxy (Chinese Mainland) oferece suporte ao recurso de desvio de tráfego próximo à source.
Limites
Este recurso não oferece suporte a operações em lote. Para ativar a lista de bloqueios de localidade em várias instâncias do Anti-DDoS Proxy, configure cada instância separadamente.
Pré-requisitos
Você comprou uma instância do Anti-DDoS Proxy (Chinese Mainland). Para mais detalhes, consulte Purchase an Anti-DDoS Proxy instance.
Procedimento
Faça login no console do Anti-DDoS Proxy.
-
Na barra de navegação superior, selecione a região da sua instância.
Anti-DDoS Proxy (Chinese Mainland): Escolha a região Chinese Mainland.
Anti-DDoS Proxy (Outside Chinese Mainland): Escolha a região Outside Chinese Mainland.
No painel de navegação à esquerda, escolha .
-
Na aba Protection for Infrastructure, selecione a instância do Anti-DDoS Proxy que deseja configurar na lista de instâncias à esquerda.
NotaPesquise a instância de destino pelo ID ou pela descrição da instância.
acesse a seção Location Blacklist e clique em Settings.
Na página Configure Location Blacklist, selecione as localidades de source das solicitações de acesso que deseja bloquear e clique em OK.
Volte para a seção Location Blacklist e ative a chave Status da lista de bloqueios de localidade para aplicar as configurações à instância do Anti-DDoS Proxy.