IP/区域封禁用于拦截来自特定客户端 IP 或地理位置的请求。它通常用于以下场景：

• 如果您确定不会在特定国家/地区开展业务，则可以阻止来自该国家/地区的所有流量。
• 拦截来自特定IP或IP范围的请求，比如某些IP或IP范围频繁向网站发起非法请求。

要配置IP/区域封禁：

1. 登录CDNetworks控制台，在**“已开通产品”**下找到正在使用的安全产品。
2. 转到安全部分，防护配置>安全策略管理。
3. 找到需要配置安全策略的主机名，点击 。
4. 转到IP/区域封禁选项卡。如果此策略处于关闭状态，请将其打开。

拦截来自特定 IP/CIDR 的请求

• 在IP 封禁选项卡下输入 IP/IP段，多个 IP/IP段 之间用分号分隔。最多可配置 500 个 IP/IP段，同时支持 IPv4 和 IPv6。例如，192.168.1.0/24;2001:3CA1:10F:1A:121B:0:0:12
• 点击**Publish Changes，**使配置生效。

拦截来自特定国家/地区的请求

• 在**“区域封禁”**选项卡下选择您想要封锁的国家/地区。
• 点击**Publish Changes，**使配置生效。