网站接入Web应用防火墙后，您可以为其开启IP黑名单功能。IP黑名单帮助您阻断来自指定IP地址、IP地址段以及指定地理区域的IP地址的访问请求。您可以根据实际需求配置IP黑名单和地域级IP黑名单。

前提条件

说明 本文介绍的IP黑名单功能对应2020年1月发布的新版控制台界面，新版界面目前仅向中国大陆地域开放。如果您使用在此日期前开通的Web应用防火墙实例或海外地区服务，请参见IP黑白名单配置和封禁地区。
  • Web应用防火墙实例的地域必须是中国大陆。
  • Web应用防火墙实例的规格必须满足以下条件。
    • 包年包月开通的Web应用防火墙实例，实例套餐必须是企业版及以上规格。更多信息，请参见WAF各版本功能说明。
    • 按量付费开通的Web应用防火墙实例，必须在功能与规格设置中开启IP黑名单，才能设置IP黑名单。更多信息，请参见功能与规格配置（按量付费模式）。
  • 已完成网站接入。更多信息，请参见业务接入WAF配置。

背景信息

IP黑名单分为普通IP黑名单和地域级IP黑名单。

  • 普通IP黑名单：阻断来自指定IP地址、IP地址段的访问请求。
  • 地域级IP黑名单：阻断来自指定中国或国际地区的IP的访问请求。支持指定中国大陆各省份、港澳台特别行政区、全球多达247个国家或地区。

    关于访问来源IP的归属地信息，以淘宝IP地址库的查询结果为准。

操作步骤

  1. 登录Web应用防火墙控制台。
  2. 在页面上方选择中国大陆地域。
  3. 在左侧导航栏，单击防护配置 > 网站防护。
  4. 在网站防护页面上方，切换到要设置的域名。切换域名
  5. 定位到访问控制/限流下的IP黑名单配置区域，开启状态开关，并单击前去配置。IP黑名单
  6. 在黑名单配置页面，分别配置IP黑名单和地域级IP黑名单。
    • IP黑名单：输入要封禁的IP地址，并单击页面下方的保存。多个IP间以英文逗号（,）分隔，最多支持添加200个IP地址。IP黑名单
    • 地域级IP黑名单：分别从中国大陆、国际及港澳台页签下勾选要封禁的中国或国际地区，并单击页面下方的保存。地域级IP黑名单

执行结果

IP黑名单开启后自动生效。黑名单中IP对网站发起的所有访问请求都将被阻断。

后续步骤

  • 如果您希望配置更精细的IP黑名单访问控制，建议您使用自定义防护策略。更多信息，请参见自定义防护策略。
  • 如果您希望加白放行特定IP的访问流量，建议您设置访问控制/限流白名单。更多信息，请参见设置访问控制/限流白名单。