设置黑白名单（针对高防实例IP）

黑白名单（针对高防实例IP）允许您针对访问DDoS高防实例的请求来源IP设置封禁或者放行。您可以根据业务需要为DDoS高防实例单独配置黑名单、白名单（例如，添加和移除IP）。本文介绍了黑白名单的具体操作方法。

1. 登录DDoS高防控制台。
2. 在顶部菜单栏左上角处，选择服务所在地域：
   • 中国内地：选择该地域将跳转到DDoS高防（新BGP）控制台。
   • 非中国内地：选择该地域将跳转到DDoS高防（国际）控制台。
   您可以通过切换地域分别管理和配置DDoS高防（新BGP）和DDoS高防（国际）实例。在使用DDoS高防服务时，请确认您已选择正确的地域。
3. 在左侧导航栏，选择防护设置 > 通用防护策略。
4. 在基础设施DDoS防护页签下，从左侧实例列表中选择要设置的DDoS高防实例。
   您可以使用实例ID、实例备注搜索目标实例。
5. 定位到黑/白名单（针对高防实例IP）区域，单击设置。
6. 在设置黑/白名单页面，单击黑名单或白名单，分别管理黑名单、白名单。
   • 关于黑名单管理的具体操作，请参见步骤7。
   • 关于白名单管理的具体操作，请参见步骤8。
7. 可选：管理黑名单。
   支持的操作包括：
   • 手动添加黑名单IP
     1. 单击手动添加。

        黑名单中最多支持手动添加2000个IP。多个地址请使用空格或换行分隔。

     2. 在黑名单配置对话框，输入要拉黑的请求来源IP并选择黑名单有效期。

        黑名单有效期最短可以设置5分钟，最长可以设置7天，支持自定义黑名单有效期（单位：秒）。

     3. 单击添加。

     成功添加黑名单IP后，新添加的黑名单IP在有效期内的所有访问请求将被丢弃。有效期过后，黑名单IP将从黑名单配置中自动移除；如果您还需要丢弃该IP的访问请求，可以重新将该IP添加为黑名单IP。

   • 搜索黑名单IP：在搜索框中输入IP关键字，单击查询图标，即可查询黑名单中符合条件的IP。
   • 清空黑名单：单击清空黑名单，将当前黑名单中的所有IP直接移除。您也可以单击某个IP后的删除，单独将其从黑名单中移除。
   • 下载黑名单
     1. 单击下载，下发黑名单导出任务。
     2. 在导出任务已下发提示中，单击确定。
     3. 关闭当前设置黑/白名单页面，返回上一级页面。
     4. 单击页面右上角图标，展开任务列表。
     5. 定位到黑名单导出任务，等待任务状态变为已完成，单击其操作列下的下载。

     成功下载黑名单IP到本地后，您可以打开下载的TXT文件查看黑名单明细。

8. 可选：管理白名单。
   支持的操作包括：
   • 手动添加白名单IP
     1. 单击手动添加。
     2. 在白名单配置对话框，输入要放行的请求来源IP。
        说明 白名单中最多支持手动添加2000个IP。多个IP地址请使用空格或换行分隔。
        
     3. 单击添加。

     成功添加白名单IP后，新添加的白名单IP永久有效，其所有访问请求均直接放行。

   • 搜索白名单IP：在搜索框中输入IP关键字，单击查询图标，即可查询白名单中符合条件的IP。
   • 清空白名单：单击清空白名单，将当前白名单中的所有IP直接移除。您也可以单击某个IP后的删除，单独将其从白名单中移除。
   • 下载白名单
     1. 单击下载，下发白名单导出任务。
     2. 在导出任务已下发提示中，单击确定。
     3. 关闭当前设置黑/白名单页面，返回上一级页面。
     4. 单击页面右上角图标，展开任务列表。
     5. 定位到白名单导出任务，等待任务状态变为已完成，单击其操作列下的下载。

     成功下载白名单IP到本地后，您可以打开下载的TXT文件查看白名单明细。