设置针对 DDoS 高防实例的黑白名单,就是对访问 DDoS 高防实例的请求来源 IP 设置限定或者放行规则。DDoS 高防实例会限制来自黑名单 IP 的访问请求流量,放行来自白名单 IP 的访问请求流量。
约束及限制
- 黑白名单仅针对单个 DDoS 高防实例生效,如您需要对多个高防实例设置黑白名单,请分别设置。
- 如果某个 IP 地址已经被设置为黑名单,则无法被添加到白名单中,反之亦然。您需要先在对应名单中删除已添加的 IP,才能继续操作。
- 每个实例最多支持设置 200 个黑名单 IP 和 200 个白名单 IP。
前提条件
您已成功购买火山引擎 DDoS 高防实例。
操作步骤
- 登录DDoS高防控制台。
- 在页面左侧,选择DDoS高防>防护策略。
- 单击DDoS攻击防护。
- 在页面左侧选择需要配置的高防实例,或是输入实例名称进行搜索。
- 单击黑/白名单(针对高防实例)对应的设置。
- 选择黑名单或白名单页签,然后单击添加。
- 在添加窗口输入 IP 地址或 IP 段。
说明
- 单次最多支持手动添加 20 个 IP 地址或 IP 网段,最多支持手动添加 200 个 IP地址或 IP 网段。
- 多个 IP 地址或 IP 网段之间请用空格或者换行进行分隔。
- 单击确定完成添加。
结果验证
设置完成后,您可以返回 DDoS 攻击防护 > 黑/白名单(针对高防实例),查看已经设置的黑白名单数量。
可选操作
您还可以在黑/白名单列表进行以下操作。
- 下载列表:单击列表上方下载(图示①),可下载黑名单或白名单列表至本地查看,包括 IP 地址和添加来源信息。
- 清空名单:单击列表上方清空(图示②),可以删除整个列表。
- 搜索 IP:在列表右上方搜索框(图示③)输入 IP 地址可查询目标 IP 是否在名单内。
- 删除名单:单击目标 IP 对应的删除(图示④),可以删除单个 IP。