全站加速提供区域封禁的能力，针对来源 IP 的归属地，按国家或地区设定网络访问控制规则。此策略可以帮助您管控来自指定地区的 IP 访问行为。

前提条件

您已开通DCDN安全防护服务，开通过程详见功能概述。

操作步骤

1. 登录火山引擎全站加速控制台后，在控制台页面左侧点击 安全防护 ，在下拉菜单中点击 防护配置 。
2. 在 防护配置 页面，点击 添加域名 ，在 域名防护接入 标签页左侧 全部域名 下，选择待配置的加速域名。
3. 选择待配置的加速域名后，在 已选域名 下确认信息无误后，点击 确定 。
4. 点击刚刚开启防护的域名，在区域封禁 标签页，开启地理位置访问控制。
5. 设置策略模式。
   • 观察：放行请求，并上报请求信息至攻击日志。
   • 拦截：拦截请求，并上报请求信息至攻击日志。
6. 单击添加地区， 勾选需要封禁的地区。
7. 单击确定，完成封禁地区配置。

配置完成后，可在地理位置访问控制封禁列表查看封禁地区信息，或删除不再需要封禁的地区。