使用场景

某网站主要面向国内的用户提供服务，无境外IP访问的场景。因此需要配置策略直接对境外的访问请求进行阻断。

配置前提

1. 套餐生效且域名为已启用状态，否则无法进行防护配置。

配置步骤

1. 选择需要防护的域名，在操作栏点击【防护配置】。
2. 选择【访问控制】tab页，并点击右上角【新增】按钮，新增访问控制规则。
3. 配置规则内容：
   因需要对境外的IP进行阻断，因此处理动作选择“丢弃”。
   规则名称可以自定配置。
   匹配条件中，匹配字段选择GEO，要阻断境外IP，因此可直接将中国地域进行排除。为避免误阻断，因此将未知区域也进行排除。
   
4. 配置完成后点击【新增】，此时该访问控制策略已展示出来。请务必点击【提交部署】，否则配置不会被保存并生效。