您可以通过配置IP黑名单和白名单来实现对访客身份的识别和过滤,从而限制访问全站加速资源的用户,提升全站加速的安全性。通过本文您可以了解IP黑名单和白名单的配置方法。

背景信息

配置IP黑名单和白名单功能说明如下:

  • IP黑名单:黑名单内的IP均无法访问当前资源。

    如果您的IP被加入黑名单,该IP的请求仍可访问到全站加速节点,但是会被全站加速节点拒绝并返回403,全站加速日志中仍会记录这些黑名单中的IP请求记录。

  • IP白名单:只有白名单内的IP能访问当前资源,白名单以外的IP均无法访问当前资源。
说明
  • IP黑名单和白名单均支持IPv6地址,例如:2001:db8:0:23:8:800:200c:417a或2001:0db8:0000:0023:0008:0800:200c:417a。IPv6地址不支持缩写格式,例如:2001:0db8::0008:0800:200c:417a。
  • IP黑名单和白名单均支持IP网段添加。例如:192.168.0.0/24,24表示采用子网掩码中的前24位有效位,即用32-24=8bit来表示主机号,该子网可以容纳2^8-2=254台主机。所以192.168.0.0/24表示IP网段范围:192.168.0.1~192.168.0.254。

操作步骤

  1. 登录全站加速控制台
  2. 在左侧导航栏,单击域名管理
  3. 域名管理页面,单击目标域名对应的配置
  4. 在指定域名的左侧导航栏,单击访问控制
  5. 单击右侧的IP黑/白名单页签。
  6. 打开IP黑/白名单开关,根据界面提示,配置IP的黑名单白名单
    配置IP黑白名单
    参数 说明
    名单类型
    IP名单类型如下:
    • 黑名单

      黑名单内的IP均无法访问当前资源。

    • 白名单

      只有白名单内的IP能访问当前资源,白名单以外的IP均无法访问当前资源。

    黑名单和白名单互斥,同一时间只支持其中一种方式生效。

    规则 最多配置100个IP地址,使用回车符分隔。不可配置重复网段,例如:192.168.0.1/24
  7. 单击确定,完成配置。