IP/区域封禁

IP/区域封禁用于拦截来自特定客户端IP或地理位置的请求。通常可用于以下场景：

• 如果您明确不会在特定国家/地区运营业务，可以拒绝对应区域的所有流量，以完全拦截来自这些区域的攻击。
• 拦截来自指定IP或IP段的请求，例如那些频繁向网站发起非法请求的特定IP或IP段。

操作步骤

1. 登录控制台，在已开通产品下，找到正在使用的安全产品并点击进入。
2. 前往 防护配置 > 安全策略 页面。
3. 定位到要配置安全策略的域名，点击进入安全策略编辑页面。
4. 选择IP/区域封禁页签，如果此策略已关闭，请先开启。

拦截来自特定IP/IP段的请求

1. 在IP封禁子页签下输入IP/IP段，多个IP/IP段以分号分隔，最多可配置500个IP/IP段，支持IPv4和IPv6。例如，192.168.1.0/24;2001:3CA1:10F:1A:121B:0:0:12
2. 点击 部署，以使配置生效。

拦截来自特定国家/地区的请求

1. 在区域封禁子页签下，勾选要阻止的国家/地区。
2. 点击 部署，以使配置生效。