# 如果只允许指定地区的IP可以访问，如何设置防护策略？
如果您只允许某一地区的IP访问防护域名，例如，只允许来源"上海"地区的IP可以访问防护域名，请参照以下步骤处理。
![](https://support.huaweicloud.com/waf_faq/public_sys-resources/note_3.0-zh-cn.png)
由于地理位置访问控制的优先级高于内置规则的检测，配置了该地区IP放行后，WAF将不再检测其他的Web基础防护策略，直接放行。
1. [登录Web应用防火墙控制台](https://console.huaweicloud.com/waf/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/waf_faq/zh-cn_image_0000002304713360.png)图标，选择区域或项目。
3. (可选) 如果您已开通企业项目，在左侧导航栏上方单击"按企业项目筛选"下拉框，选择您所在的企业项目。完成后，页面将为您展示该企业项目下的相关数据。
4. 在左侧导航栏，选择"防护策略 \> WAF核心防护"。
5. 在防护策略列表，单击目标策略名称，进入目标策略的防护规则配置页面。 
   您也可以在"资产管理 \> 防护对象"页面，单击目标域名"防护策略"列的"已开启防护项"后的数字，进入网站绑定的防护策略的规则配置页面。
   
   
6. 在"地理位置访问控制"配置列表的左上方，单击"添加规则"。
7. 添加一条地理位置访问控制规则，添加"上海"地区的"放行"防护动作，如[图1]所示。
   
   图1仅允许某一地区来源IP访问请求   
   ![](https://support.huaweicloud.com/waf_faq/zh-cn_image_0000002133394453.png "点击放大")
   有关配置地理位置访问控制规则的详细介绍，请参见[配置地理位置访问控制规则](https://support.huaweicloud.com/usermanual-waf/waf_01_0013.html)。