As políticas de lista de bloqueios de endereços IP bloqueiam solicitações de endereços IPv4, endereços IPv6 ou blocos CIDR específicos que você defina.
Pré-requisitos
O Web Application Firewall (WAF) está ativado. Getting started with WAF (new edition).
Seu domínio está adicionado ao WAF para proteção. Add a domain name for protection.
crie uma política de proteção baseada em lista de bloqueios de endereços IP
Faça login no console do DCDN.
No painel de navegação à esquerda, escolha .
Na página Protection Policies, clique em Create Policy.
-
Na página Create Policy, configure os seguintes parâmetros.
Seção
Parâmetro
Descrição
Policy Information
Policy Type
Selecione IP Blacklist.
Policy Name
O nome da política. Até 64 caracteres: letras, dígitos e sublinhados (_).
Make Default
Define se esta política será a padrão para o seu tipo.
NotaÉ permitida apenas uma política padrão por tipo. Após a definição, não é possível alterar a designação padrão.
Esta opção fica indisponível se já existir uma política padrão para este tipo.
Rule Information
Rule
A configuração da regra de lista de bloqueios. Para mais informações, consulte Parameters of an IP address blacklist rule.
NotaPara aumentar a cota de regras, envie um ticket.
Protected Domain Names
Select Association Mode
Um domínio pode ter várias políticas do mesmo tipo. Se o domínio já tiver uma política do mesmo tipo, adicione esta política ou substitua a existente. A substituição está disponível apenas para domínios que usam a política padrão. Valores válidos:
Add and replace original policy: Desvincula a política existente e a substitui pela atual.
Add and retain original policy: Ambas as políticas coexistem sem afetar uma a outra.
Protected Domain Names
Domínios a serem associados a esta política.
-
clique em Create Policy.
A política é ativada por padrão.
Parâmetros de uma regra de lista de bloqueios de endereços IP
Adicione uma regra ao criar uma lista de bloqueios ou a uma lista de bloqueios existente. A tabela a seguir descreve os parâmetros da regra.
Parâmetro | Descrição |
Rule Name | O nome da regra. Até 64 caracteres: letras, dígitos e sublinhados (_). |
IP Address Blacklist | Para isso, especifique e insira os endereços IP a serem bloqueados. As solicitações desses endereços correspondem à regra. Formatos suportados:
|
Action | A ação que o WAF executa quando uma solicitação corresponde a esta regra. Valores válidos:
Use o modo Monitor para avaliar o desempenho da regra e verifique se as solicitações legítimas não são bloqueadas antes de mudar para Block. |
APIs relacionadas
CreateDcdnWafPolicy — crie uma política de proteção personalizada.
BatchCreateDcdnWafRules — crie várias regras personalizadas em lote.
DescribeDcdnWafPolicies — Consulta políticas de proteção personalizadas.
DescribeDcdnWafDefaultRules — Consulta o conjunto de regras padrão.
DescribeDcdnWafPolicies — Consulta políticas de proteção personalizadas.
DescribeDcdnWafPolicyValidDomains — Consulta os domínios válidos para uma política de proteção personalizada.