Bloqueie solicitações de localizações geográficas específicas para um site protegido pelo Anti-DDoS Proxy. Após ative o recurso Location Blacklist (Domain Names) e selecione as localizações, o Anti-DDoS Proxy bloqueia todas as solicitações originadas de endereços IP nessas regiões.
Casos de uso
Use este recurso nas seguintes situações:
Restrição por região de serviço: Seu site destina-se apenas a usuários de locais específicos. Adicione todas as outras localizações à lista de bloqueios para impedir acessos fora da sua área de atendimento.
Bloqueio de origens de ataque: Seu site sofre ataques DDoS provenientes de uma determinada região. Inclua essa localização na lista de bloqueios para interromper essas solicitações.
Ambas as situações usam os mesmos passos de configuração. A diferença reside apenas nas localizações selecionadas.
Observações de uso
Apenas sites. Este recurso aplica-se exclusivamente a serviços de site. Para serviços que não são sites, configure o bloqueio de tráfego na aba Protection for Infrastructure. Consulte Configurar o recurso de desvio de tráfego próximo à origem e Configurar o recurso de lista de bloqueios de localizações. O recurso de desvio de tráfego próximo à origem está disponível apenas para o Anti-DDoS Proxy (Chinese Mainland).
Um nome de domínio por vez. Configure a lista de bloqueios de localizações separadamente para cada nome de domínio. Não há suporte para configuração em massa em vários nomes de domínio.
Filtra solicitações, não volume de tráfego. Este recurso descarta solicitações com base na localização do endereço IP de origem, mas não reduz o volume de tráfego de ataque recebido.
Pré-requisitos
Antes de começar, verifique se você:
Configurar a lista de bloqueios de localizações para um nome de domínio
Faça login no console do Anti-DDoS Proxy.
-
Na barra de navegação superior, selecione a região da sua instância:
Anti-DDoS Proxy (Chinese Mainland): Selecione Chinese Mainland.
Anti-DDoS Proxy (Outside Chinese Mainland): Selecione Outside Chinese Mainland.
No painel de navegação à esquerda, escolha Mitigation Settings > General Policies.
Na página General Policies, clique em Protection for Website Services e selecione um nome de domínio na lista à esquerda.
Na seção Location Blacklist (Domain Names), clique em Settings.
No painel Configure Location Blacklist, selecione as localizações a serem bloqueadas e clique em OK.
De volta à seção Location Blacklist (Domain Names), ative Status para aplicar a configuração.
Resultado
A configuração entra em vigor imediatamente em todas as instâncias do Anti-DDoS Proxy associadas ao nome de domínio.