开发者社区 问答 正文

如何配置黑名单和白名单


高防IP服务支持对于域名级别的黑名单和白名单,即可配置针对某个特定域名生效的黑白名单是,而不是针对整个高防IP。

  • 配置进白名单的IP(或IP段),访问该域名将会被直接放行,不会经过任何防护策略。
  • 配置进黑名单的IP(或IP段),访问该域名将会被直接阻断。


操作步骤


  1. 选择对应的域名,单击[backcolor=transparent]防护设置,即可看到黑白名单配置。

  2. 黑白名单分别可以配置最多20条记录(目前暂不支持配置更多记录),支持配置单个IP或者IP/掩码的格式。

[backcolor=transparent]注意事项
  • 黑白名单配置后,对在配置该域名转发规则时绑定的所有高防IP生效。
  • 黑白名单配置暂不支持非网站防护。
  • 黑白名单配置需要同时开启CC防护和WAF防护。
  • [backcolor=transparent][backcolor=transparent]黑白名单自配置完成起生效,直到配置被删除。

展开
收起
云栖大讲堂 2017-10-20 14:43:25 3074 分享 版权
阿里云 AI 助理回答

您提到的高防IP服务及黑白名单配置功能,是阿里云提供的一种网络安全服务,旨在帮助用户防御DDoS攻击和CC攻击,确保业务连续性和稳定性。下面是对您描述内容的一个总结和补充说明:

高防IP服务概述

阿里云高防IP服务为您的网站或应用提供高级别的DDoS防护能力,通过将流量路由到高防IP,过滤掉恶意攻击流量,仅将正常流量转发至源站服务器。这有助于保护源站免受大流量攻击的影响。

黑白名单功能

  • 域名级别配置:阿里云高防IP支持在域名级别设置黑白名单,这意味着您可以针对特定域名精细化管理访问控制,而不是对整个高防IP进行统一设置。

  • 白名单:添加到白名单的IP地址或IP段,将不受任何防护策略限制,直接允许访问对应的域名资源,适用于信任的访问来源。

  • 黑名单:被列入黑名单的IP地址或IP段,其访问对应域名的请求会被直接拒绝,有效阻止恶意或不受欢迎的访问。

操作与注意事项

  • 配置步骤:登录阿里云控制台,选择相应的高防IP服务实例,然后在防护设置中找到指定域名的黑白名单配置入口,按照提示添加IP或IP段。

  • 记录数量限制:当前每个域名最多可配置20条黑白名单记录。如果需要更多记录,可能需要考虑其他策略或优化现有规则。

  • 生效范围与条件

    • 黑白名单配置对所有绑定该域名转发规则的高防IP生效。
    • 注意,此功能目前不适用于非网站类型的防护场景。
    • 同时启用CC防护和WAF防护是配置黑白名单的前提条件。
  • 即时生效:一旦配置完成,黑白名单规则立即生效,并持续有效直到被手动删除或修改。

补充建议

  • 在使用黑白名单功能时,建议定期审查和更新列表,以适应网络环境的变化和安全需求。
  • 结合阿里云的安全产品(如Web应用防火墙WAF)和监控工具,可以进一步提升整体安全防护水平。
  • 如果遇到配置复杂或有特殊需求的情况,可以联系阿里云客服获取专业指导和支持。

希望这些信息能帮助您更好地利用阿里云高防IP服务中的黑白名单功能,保障您的业务安全。

有帮助
无帮助
AI 助理回答生成答案可能存在不准确,仅供参考
0 条回答
写回答
取消 提交回答
问答地址: