IP訪問規則 - Edge Security Acceleration

通過使用IP訪問規則，您可以高效地設定基於用戶端源IP、其所屬的ASN號以及地理位置的攔截、驗證或白名單允許存取策略。HTTP（七層）IP訪問規則對所有套餐可用，TCP/UDP（四層）IP訪問規則需要企業版（Enterprise）套餐。

配置IP訪問規則

在ESA控制台，選擇網站管理，在站点列單擊目標網站。
在網站詳情頁面，選擇安全防護 > WAF > IP訪問規則。
選擇並填寫需要防護的IP/IP段、ASN、地區資訊，並設定執行動作，單擊添加規則。執行動作詳情參考執行動作說明。
可選：建立的規則預設對網站下所有HTTP（7層）請求生效。如需在TCP/UDP（4層代理）請求中生效，需確保您的套餐為企業版（Enterprise），然後在網站詳情頁面，選擇四層代理>配置，在配置頁面點擊建立應用，在建立應用頁面中開啟IP存取控制。

如果您希望拉黑某個IP地址，可參考如下步驟添加規則。

如果您希望拉黑某個IP歸屬的ASN號，可參照如下步驟添加規則。

如果您希望拉黑某個地區，可參考如下步驟添加規則。

執行動作	生效範圍	說明
攔截	對七層、四層請求同時生效	HTTP請求預設響應403攔截頁面，TCP/UDP請求預設建立串連失敗
允許存取	對七層、四層請求同時生效	N/A
JS挑戰	僅對七層請求生效	用戶端為瀏覽器的請求可驗證通過，攔截其他用戶端發出的機器流量
滑塊挑戰	僅對七層請求生效	用戶端為瀏覽器的請求可彈出滑塊驗證，攔截其他用戶端發出的機器流量