# 封禁指定协议的流量
针对入方向访问DDoS高防的流量，按照协议类型一键封禁。如果没有UDP业务，建议封禁UDP协议。
开启UDP协议封禁后，该策略将对相应的DDoS高防实例业务生效。当访问流量超过2Mbps，将对UDP协议的访问流量进行限速。
#### 策略有效时长
配置策略后永久生效。
#### 开启协议封禁
1. [登录AAD服务控制台](https://console.huaweicloud.com/cnad/?locale=zh-cn)。
2. 在左侧导航栏选择"DDoS高防 \> 防护策略"，进入DDoS高防"防护策略"页面。
3. 选择需要配置协议封禁的实例。
4. 在协议封禁配置框中单击"设置"。
5. 在弹出的对话框中选择需要配置协议封禁的路线，并且将开关调整至![](https://support.huaweicloud.com/usermanual-aad/zh-cn_image_0000002706719146.png)，打开协议禁用功能。
   
   图1协议封禁设置   
   ![](https://support.huaweicloud.com/usermanual-aad/zh-cn_image_0000002736598183.png)
   
   
 
#### 相关操作
关闭协议封禁：单击"协议封禁"框中"设置"，弹出"协议封禁设置"页面，选择需要关闭协议封禁的路线，并且将开关调整至![](https://support.huaweicloud.com/usermanual-aad/zh-cn_image_0000002706879084.png)，关闭协议禁用功能。