# 封禁指定端口的流量
当某个目的端口不需要被访问时，为降低DDoS攻击风险，您可以通过端口封禁策略，阻止流量对该端口的访问。
#### 约束与限制
默认可添加10个端口规则，如果您需要扩大配额请[提交工单](https://support.huaweicloud.com/usermanual-ticket/zh-cn_topic_0127038618.html)。
#### 开启端口封禁
1. [登录AAD服务控制台](https://console.huaweicloud.com/cnad/?locale=zh-cn)。
2. 在左侧导航栏选择"DDoS原生高级防护 \> 防护策略"，进入DDoS原生高级防护"防护策略"页面。
3. 在防护策略列表的左上方，单击"创建策略"。
4. 在弹出的"创建策略"对话框中，设置"策略名称"并选择所属实例后，单击"确定"。 
   图1创建策略   
   ![](https://support.huaweicloud.com/usermanual-aad/zh-cn_image_0000002736598107.png)
   
   
5. 在目标防护策略所在行的"操作"列中，单击"配置策略"。
6. 在"端口封禁"配置框中，单击"自定义防护"。 
   图2端口封禁   
   ![](https://support.huaweicloud.com/usermanual-aad/zh-cn_image_0000002706879012.png)
   
   
7. 在弹出的"端口封禁设置"对话框中，单击"新建端口ACL"。
8. 在弹出的对话框中，设置端口ACL。 
   图3新建端口ACL   
   ![](https://support.huaweicloud.com/usermanual-aad/zh-cn_image_0000002706719074.png)
   表1端口ACL参数说明 
   | 参数        | 说明                                                                                        |
   |:---|:---|
   | 端口规则名称    | 输入规则名称。                                                                                   |
   | 协议        | 设置封禁端口的协议。支持TCP、UDP。                                                                      |
   | 端口类型      | 只支持"目的端口"。                                                                                |
   | 开始端口-结束端口 | 设置封禁端口的范围。                                                                                |
   | 匹配后动作值    | 封禁端口匹配后的防护动作。 "丢弃"：丢弃访问该端口的流量。 |
      
   
   
9. 单击"确定"。
 
#### 后续处理
- 在目标端口所在行"操作"列，单击"删除"可以删除封禁端口规则。
- 在目标端口所在行"操作"列，单击"编辑"可以修改封禁端口规则信息。