# 封禁指定区域的流量
区域封禁是指按照地理区域，在清洗节点时对访问DDoS防护的源IP进行封禁。开启后，从封禁区域到目的IP的流量将被丢弃。该功能可识别并阻断来自特定国家或地区的网络流量，以防止这些区域的恶意攻击，从而确保业务的安全性和稳定性。
DDoS原生高级防护支持封禁海外流量策略配置，策略生效后，来自海外的访问流量将被丢弃。
不同产品版本的策略生效条件不一样，具体请参见[表1]。
 表1区域封禁生效条件 
| 产品版本    | 区域封禁生效条件                                                                                                                                                                                                 |
|:---|:---|
| 标准版     | 开启策略并触发攻击时生效。                                                                                                                                                                                            |
| 全力防基础版  | 开启策略并触发攻击时生效。                                                                                                                                                                                            |
| 全力防高级版  | 开启策略后生效。                                                                                                                                                                                                 |
| 原生防护2.0 | - 接入DDoS防护专属EIP：开启策略后生效。  - 接入普通EIP：开启策略并触发攻击时生效。   |
   
#### 开启区域封禁
1. [登录AAD服务控制台](https://console.huaweicloud.com/cnad/?locale=zh-cn)。
2. 在左侧导航栏选择"DDoS原生高级防护 \> 防护策略"，进入DDoS原生高级防护"防护策略"页面。
3. 在防护策略列表的左上方，单击"创建策略"。
4. 在弹出的"创建策略"对话框中，设置"策略名称"并选择所属实例后，单击"确定"。 
   图1创建策略   
   ![](https://support.huaweicloud.com/usermanual-aad/zh-cn_image_0000002736598107.png)
   
   
5. 在目标防护策略所在行的"操作"列中，单击"配置策略"。
6. 在"区域封禁"配置框中，单击"设置"。 
   图2区域封禁设置   
   ![](https://support.huaweicloud.com/usermanual-aad/zh-cn_image_0000002736478165.png)
   
   
7. 根据实际设置需要的封禁规则。 
   图3选择封禁区域   
   ![](https://support.huaweicloud.com/usermanual-aad/zh-cn_image_0000002706719062.png)
   表2规则说明 
   | 参数      | 说明                                                                                                                                                                                                                                                                                                                                                                                                       |
   |:---|:---|
   | 一键封禁    | 当前支持一键封禁"海外地区"和"港澳台地区"的流量。 - 封禁"海外地区"：放行来自中国的流量，封禁来自其他区域的流量。  - 封禁"港澳台地区"：封禁来自港澳台地区的流量，放行来自其他区域的流量。  - 同时封禁"海外地区"和"港澳台地区"：放行来自中国大陆区域的流量，封禁来自其他区域的流量。   |
   | 自定义封禁规则 | 根据实际选择需要封禁的区域，最多支持20个。                                                                                                                                                                                                                                                                                                                                                                                   |
      
   ![](https://support.huaweicloud.com/usermanual-aad/public_sys-resources/note_3.0-zh-cn.png)
   一键封禁和自定义封禁规则，只能选择一种方式。
   
   
8. 单击"确定"，完成区域封禁设置。