在配置邊緣WAF各類防護策略時,經常遇到需要配置大量IP且這些IP需要被多個規則同時引用的情境,例如您需要同時對200個IP做JS挑戰和限頻。此時您可以使用IP分組功能,將200個甚至更多的IP配置為一組,然後在WAF各類防護策略配置時直接引用該分組,減少重複輸入IP的工作量,以便更好地控制存取權限。
建立IP分組
登入DCDN控制台。
在左側導覽列,單擊全域配置。
在IP/網段分組頁簽內,單擊建立分組。
說明支援配置10個分組,分組可在WAF IP相關配置中快速引用。
在建立分組對話方塊內,配置分組名稱和IP/網段。
說明分組名稱支援英文,數字,底線組成,長度小於 32 個字元,且不能以底線開頭。
IP/網段最多支援500個IP/網段,例如
192.168.0.1/24
,採用英文逗號(,)進行分隔。
單擊確定。