更新时间:2024-03-11 GMT+08:00

配置黑白名单规则

该任务指导用户通过Web应用防火墙服务配置黑白名单规则,阻断或放行指定IP的访问请求,即设置IP黑/白名单

符合设置的黑白名单IP或者IP段规则,Web应用防火墙将拦截或者放行IP的访问。

IP黑白名单仅针对配置的特定域名生效。

前提条件

  • 已获取管理控制台的账号和密码。
  • 已添加防护域名。

操作步骤

  1. 登录管理控制台。
  2. 单击管理控制台左上角的,选择区域或项目。
  3. 单击页面上方的“服务列表”,选择安全 > Web应用防火墙,在左侧导航树中选择“域名配置”,进入“域名配置”页面。
  4. 在目标域名所在行的“操作”栏中,单击“配置防护策略”,进入“防护配置”页面。
  5. “黑白名单设置”配置框中,用户可根据自己的需要更改“状态”,设置完成后在“防护配置”列表的右上角,单击“保存”,并在弹出的对话框中,单击“是”保存,如果是误操作,单击“取消”取消相关配置。
  6. 单击“自定义黑白名单设置规则”,进入黑白名单设置规则页面,在“黑白名单”设置规则页面左上角,单击“添加规则”

    如果用户修改了5“状态”后,未单击“保存”,单击“自定义黑白名单设置规则”时,会弹出“警告”对话。

    • 单击“是”,取消之前的配置。
    • 单击“否”后再单击“保存”,保存相关配置。

  7. 在弹出的对话框中,添加黑白名单规则,参数说明如表1所示。

    表1 黑白名单参数说明

    参数

    参数说明

    取值样例

    IP地址或IP地址段

    • IP地址:添加黑名单或者白名单的IP地址。
    • IP地址段:IP地址与子网掩码。
    • XXX.XXX.1.1
    • XXX.XXX.1.0/24

    类型(防护动作)

    IP地址或IP地址段设置的是白名单,则类型选择“Whitelist”

    IP地址或IP地址段设置的是黑名单,则类型选择“Blacklist”

    黑(拦截)

  8. 单击“确认添加”,黑白名单添加成功。

    • 若需要修改添加的黑白名单规则时,可单击待修改的黑白名单IP规则所在行的“修改”,修改黑白名单规则。
    • 若需要删除添加的黑白名单规则时,可单击待删除的黑白名单IP规则所在行的“删除”,删除黑白名单规则。