更新时间:2024-05-20 GMT+08:00
分享

查看预定义地址组

云防火墙为您提供预定义地址组,包括“NAT64转换地址组”“WAF回源IP地址组”,两个地址组均建议您放行。

  • NAT64转换地址组:开启弹性公网IP(EIP)服务的IPv6转换功能后,云防火墙接收到对应IPv6流量的源IP地址会被转换为当前地址组中的IP。IPv6转换功能请参见IPv6转换

    如果您开启了弹性公网IP(EIP)服务的IPv6转换功能,建议放行“NAT64转换地址组”

  • WAF回源IP地址组:提供Web应用防火墙(WAF)服务云模式的回源IP地址,回源IP的相关信息请参见什么是回源IP?
    • 引用至防护规则,若回源IP改变,无需手动修改,防火墙每天自动更新地址组中的IP地址。
    • 添加至黑/白名单,若回源IP改变,您需手动修改对应黑/白名单中的IP地址。

预定义地址组仅支持查看,不支持添加、修改、删除操作。

查看预定义地址组

  1. 登录管理控制台
  2. 单击管理控制台左上角的,选择区域。
  3. 在左侧导航树中,单击左上方的,选择安全与合规 > 云防火墙,进入云防火墙的概览页面。
  4. (可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。
  5. 在左侧导航栏中,选择访问控制 > IP地址组管理,进入“IP地址组管理”界面。
  6. 选择“预定义地址组”页签,单击目标地址组的名称,进入详细信息页面,查看地址组信息。
分享:

    相关文档

    相关产品