更新时间:2024-10-10 GMT+08:00
分享

查看预定义地址组

云防火墙为您提供预定义地址组,包括“NAT64转换地址组”“WAF回源IP地址组”,两个地址组均建议您放行。

  • NAT64转换地址组:开启弹性公网IP(EIP)服务的IPv6转换功能后,云防火墙接收到对应IPv6流量的源IP地址会被转换为当前地址组中的IP。IPv6转换功能请参见IPv6转换

    如果您开启了弹性公网IP(EIP)服务的IPv6转换功能,建议放行“NAT64转换地址组”

  • WAF回源IP地址组:提供Web应用防火墙(WAF)服务云模式的回源IP地址,回源IP的相关信息请参见什么是回源IP?
    • 引用至防护规则,如果回源IP改变,无需手动修改,防火墙每天自动更新地址组中的IP地址。
    • 添加至黑/白名单,如果回源IP改变,您需手动修改对应黑/白名单中的IP地址。

预定义地址组仅支持查看,不支持添加、修改、删除操作。

查看预定义地址组

  1. 登录管理控制台
  2. 单击管理控制台左上角的,选择区域。
  3. 在左侧导航栏中,单击左上方的,选择安全与合规 > 云防火墙,进入云防火墙的总览页面。
  4. (可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。
  5. 在左侧导航栏中,选择访问控制 > 对象组管理,进入“对象组管理”界面。
  6. “IP地址组”页签,选择“预定义地址组”页签,单击目标地址组的名称,进入详细信息页面,查看地址组信息。

相关文档