全部產品
Search
文件中心

:配置WAF IP分組

更新時間:Oct 29, 2024

在配置邊緣WAF各類防護策略時,經常遇到需要配置大量IP且這些IP需要被多個規則同時引用的情境,例如您需要同時對200個IP做JS挑戰和限頻。此時您可以使用IP分組功能,將200個甚至更多的IP配置為一組,然後在WAF各類防護策略配置時直接引用該分組,減少重複輸入IP的工作量,以便更好地控制存取權限。

建立IP分組

  1. 登入DCDN控制台

  2. 在左側導覽列,單擊全域配置

  3. IP/網段分組頁簽內,單擊建立分組

    說明

    支援配置10個分組,分組可在WAF IP相關配置中快速引用。

  4. 建立分組對話方塊內,配置分組名稱IP/網段

    說明
    • 分組名稱支援英文,數字,底線組成,長度小於 32 個字元,且不能以底線開頭。

    • IP/網段最多支援500個IP/網段,例如192.168.0.1/24,採用英文逗號(,)進行分隔。

  5. 單擊確定

引用IP分組

  1. 登入DCDN控制台

  2. 在左側導覽列,單擊WAF防護 > 防護策略

  3. 防護策略頁面,單擊建立策略

  4. 當選擇自訂防護策略白名單IP黑名單等防護策略的規則配置時,當選擇匹配欄位IP邏輯符選擇在列表中或不在列表中,即可選中您預先配置的分組。

    image.png