DDoS高防支持针对高防实例设置黑名单和白名单，以拦截或放行指定IP的访问请求，配置后对该实例所有的业务生效。本文介绍如何配置黑白名单。
功能介绍
黑名单IP的访问流量将被DDoS高防实例直接丢弃。白名单IP的访问流量将被DDoS高防实例直接放行。黑名单和白名单中的IP出现冲突，遵循白名单优先原则。
DDoS高防支持针对DDoS高防实例的黑白名单和针对域名的黑白名单。
针对DDoS高防实例的黑白名单：即本文介绍的内容，对DDoS高防实例防护的所有业务生效。
针对域名的黑白名单：仅对域名生效，详细信息，请参见设置黑白名单（针对域名）。
策略生效时长
黑名单：
自定义的黑名单：永久生效。
智能防御算法下发的黑名单：DDoS高防智能防御算法标记的恶意IP，有效期由智能防御算法动态计算，最短5分钟，最长1小时。如果恶意IP在有效期内有持续的恶意攻击行为，DDoS高防将自动延长有效期。
白名单：仅支持自定义的白名单，永久生效。
注意事项
每个黑名单中最多支持手动添加2000个IP或IP段。每个白名单中最多支持手动添加2000个IP或IP段。
如果某个IP已经在白名单中，则无法被添加到黑名单中；这种情况下，您必须先将该IP从白名单中移除，才能将该IP添加到黑名单中。
黑白名单配置限制：
IPv4的DDoS高防实例仅支持配置IPv4格式的IP或网段，IPv6的DDoS高防实例仅支持配置IPv6格式的IP或网段。
IPv4的网段支持/8~/32，IPv6网段支持/32~/128。
IPv4地址不支持配置为0.0.0.0和255.255.255.255。IPv6地址不支持配置为::和ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff。
前提条件
已购买DDoS高防（中国内地）实例或DDoS高防（非中国内地）实例。具体操作，请参见购买DDoS高防实例。
操作步骤
登录DDoS高防控制台。
在顶部菜单栏左上角处，选择地域。
DDoS高防（中国内地）：选择中国内地地域。
DDoS高防（非中国内地）：选择非中国内地地域。
在左侧导航栏，选择。
在基础设施DDoS防护页签，从左侧实例列表中选择要设置的DDoS高防实例。
您可以使用实例ID、实例备注搜索目标实例。
定位到黑 / 白名单（针对高防实例IP）区域，单击设置。
在设置黑／白名单面板，单击黑名单或白名单，分别管理黑名单、白名单。
支持IP或IP/掩码格式，之间用英文逗号（,）分隔。设置完成后您可以批量删除、下载、清空黑白名单。