功能介绍
通过配置IP黑/白名单,全站加速边缘节点可以识别客户端IP,拒绝黑名单中IP的访问,或者放行白名单中IP的访问,可以解决恶意IP攻击等问题。
注意事项
IP黑/白名单不可以同时配置,一个域名仅可以配置IP黑名单,或者IP白名单。
配置说明
- 登录客户控制台。
- 在【域名管理】-【域名列表】页面,点击【编辑】目标域名。
- 单击【访问控制】。
- 单击【IP黑/白名单】。
- 单击【IP黑白名单】开关进行启用,默认为关闭。
- 设置类型,可选【白名单】、【黑名单】,使用换行符分隔,不可重复,支持网段添加。例如: 127.0.0.1/24。
- 配置完成后,【提交保存】。
配置界面
参数说明
参数名 | 说明 |
---|---|
IP黑白名单 | 默认关闭,开启后可配置IP黑白名单。 |
类型 | 可选择配置白名单或者黑名单,二选一。 黑名单:黑名单内的IP无法访问资源。 白名单:只有白名单内的IP可以访问资源。 |
配置示例
示例一:配置黑名单
参数名 | 配置示例 |
---|---|
IP黑白名单 | 开启 |
类型 | 黑名单:101.1.1.1 |
结果说明:当客户端IP地址为101.1.1.1,不允许访问该域名下的所有资源,响应403状态码。
示例二:配置白名单
参数名 | 配置示例 |
---|---|
IP黑白名单 | 开启 |
类型 | 白名单:101.1.1.2 |
结果说明:只有客户端IP地址为101.1.1.2时,才能允许访问该域名下的所有资源。