# 封禁指定区域的流量
DDoS高防支持封禁指定区域的流量，策略配置后，该策略将对相应的DDoS高防实例业务生效，来自该区域的访问流量将被丢弃。
#### 约束与限制
只支持一键放行或阻止海外流量访问， 不支持对某个国家或地区配置流量封禁。
#### 开启区域封禁
假如访问DDoS高防实例的用户来源于中国大陆，可以根据业务需求设置区域封禁，封禁来自海外路线的访问请求。详细步骤如下所示：
1. [登录AAD服务控制台](https://console.huaweicloud.com/cnad/?locale=zh-cn)。
2. 在左侧导航栏选择"DDoS高防 \> 防护策略"，进入DDoS高防"防护策略"页面。
3. 选择需要配置区域封禁的实例。
4. 在区域封禁配置框中单击"设置"。
5. 在弹出的对话框中，选择需要设置区域封禁的路线，并且勾选需要封禁的区域。 
   图1区域封禁设置   
   ![](https://support.huaweicloud.com/usermanual-aad/zh-cn_image_0000002706719114.png)
   
   
6. 单击"确定"，完成区域封禁设置。