Políticas de proteção baseadas em lista de bloqueios de endereços IP impedem requisições originadas de endereços IPv4, IPv6 ou blocos CIDR específicos. Especifique os endereços IP ou blocos CIDR conforme as necessidades do seu negócio.
Pré-requisitos
Web Application Firewall (WAF) ativado. Para mais informações, consulte Introdução ao WAF (nova edição).
Nome de domínio a ser protegido adicionado ao WAF. Para mais informações, consulte Adicionar um nome de domínio para proteção.
Crie uma política de proteção baseada em lista de bloqueios de endereços IP
Faça login no DCDN console.
No painel de navegação à esquerda, escolha .
Na página Protection Policies, clique em Create Policy.
-
Na página Create Policy, configure os parâmetros descritos na tabela a seguir.
Seção
Parâmetro
Descrição
Policy Information
Policy Type
Selecione IP Blacklist.
Policy Name
Nome da política de proteção. O nome pode ter até 64 caracteres e conter letras, dígitos e sublinhados (_).
Make Default
Defina se a política atual é a padrão para este tipo de política.
NotaÉ possível definir apenas uma política padrão por tipo. Após a definição, não é possível alterá-la.
Se já existir uma política padrão definida para o tipo atual, esta opção ficará indisponível.
Rule Information
Rule
Informações sobre a regra atual da lista de bloqueios. Para mais detalhes, consulte Parâmetros de uma regra de lista de bloqueios de endereços IP.
NotaPara aumentar a cota de regras, abra um ticket.
Protected Domain Names
Select Association Mode
É possível associar um nome de domínio protegido a várias políticas do mesmo tipo. Se o domínio já estiver vinculado a uma política desse tipo, adicione a política atual ou substitua a existente pela nova. A substituição só é permitida para domínios associados à política padrão. Valores válidos:
-
Add and replace original policy: Desvincula a política existente e a substitui pela atual.
-
Add and retain original policy: Ambas as políticas coexistem sem interferência mútua.
Protected Domain Names
Nomes de domínio a serem associados à política de proteção atual.
-
Clique em Create Policy.
Por padrão, a política de proteção criada é ativada automaticamente.
Parâmetros de uma regra de lista de bloqueios de endereços IP
Crie uma regra de lista de bloqueios de endereços IP durante a criação da lista ou posteriormente, em uma lista existente. A tabela a seguir descreve os parâmetros disponíveis.
Parâmetro | Descrição |
Rule Name | Nome da regra personalizada. Pode conter até 64 caracteres, incluindo letras, dígitos e sublinhados (_). |
IP Address Blacklist | Insira os endereços IP. Requisições provenientes de qualquer endereço especificado corresponderão à regra de proteção. Siga as orientações abaixo para inserir os endereços:
|
Action | Escolha a ação que o WAF deve executar quando uma requisição corresponder à regra. Valores válidos:
No modo Monitor, visualize o desempenho da proteção e verifique se a regra está bloqueando requisições legítimas. Em seguida, decida se deve alterar o parâmetro Action para Block. |