更新时间:2024-12-18 GMT+08:00
查看预定义地址组
云防火墙为您提供预定义地址组,包括“NAT64转换地址组”和“WAF回源IP地址组”,两个地址组均建议您放行。
- NAT64转换地址组:开启弹性公网IP(EIP)服务的IPv6转换功能后,云防火墙接收到对应IPv6流量的源IP地址会被转换为当前地址组中的IP。IPv6转换功能请参见IPv6转换。
如果您开启了弹性公网IP(EIP)服务的IPv6转换功能,建议放行“NAT64转换地址组”。
- WAF回源IP地址组:提供Web应用防火墙(WAF)服务云模式的回源IP地址,回源IP的相关信息请参见什么是回源IP?。
- 引用至防护规则,如果回源IP改变,无需手动修改,防火墙每天自动更新地址组中的IP地址。
- 添加至黑/白名单,如果回源IP改变,您需手动修改对应黑/白名单中的IP地址。
预定义地址组仅支持查看,不支持添加、修改、删除操作。
查看预定义地址组
- 登录管理控制台。
- 单击管理控制台左上角的,选择区域。
- 在左侧导航栏中,单击左上方的,选择 ,进入云防火墙的总览页面。
- (可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。
- 在左侧导航栏中,选择“对象组管理”界面。 ,进入
- 在“IP地址组”页签,选择“预定义地址组”页签,单击目标地址组的名称,进入详细信息页面,查看地址组信息。