拒绝海外区域访问主机的策略配置教程

场景示例

本文以下图场景为例，您的业务中有一台云服务器ECS（主机），绑定的弹性公网IP为47.100.XX.XX。考虑到您的业务面向非海外用户，即无需海外区域的流量访问您的资产，因此，您需要配置拒绝所有来自海外区域的流量。

前提条件

您已经购买了云防火墙服务，并且已开启互联网边界防火墙保护。具体操作，请分别参见购买云防火墙服务、互联网边界防火墙。

配置步骤

1. 登录云防火墙控制台。

2. 在左侧导航栏，选择访问控制 > 互联网边界。

3. 在入向页签，单击创建策略。在创建入向策略面板，单击自定义创建页签，然后配置策略。策略关键配置项如下：

   配置项	说明	示例值
   源类型	网络流量的发起方。您需要选择访问源类型，并根据访问源类型输入发送流量的访问源地址。	区域
   访问源		全部国际区域
   目的类型	网络流量的接收方。您需要选择目的类型，并根据目的类型输入接收流量的目的地址。	IP
   目的		输入ECS的公网IP地址47.100.XX.XX/32
   协议类型	传输层协议类型，支持设置为：TCP、UDP、ICMP、ANY。不确定具体协议时可选择ANY。	ANY
   端口类型	设置目的端口类型和目的端口。	端口
   端口		输入0/0，表示所有端口
   应用	设置访问流量的应用类型。	ANY
   动作	设置匹配成功的流量在该条策略的放行情况。 放行：放行该流量。 拒绝：拦截该流量，并且不会提供任何形式的通知信息。 观察：该模式下，默认放行流量。观察一段时间后，您可根据需要调整为放行或拒绝。	拒绝
   优先级	选择该策略的优先级，默认为最后，表示优先级最低。	最前
   策略有效期	设置该策略的有效时间段。策略仅在有效时间段内才可用于匹配流量。	总是
   启用状态	设置是否启用策略。如果您创建策略时未启用策略，可以在策略列表中开启策略。	启用

后续步骤

相关文档

• 互联网边界访问控制策略的详细配置指导，请参见互联网边界（出入双向流量）。

• 更多访问控制策略配置原则，请参见访问控制策略配置示例。

• 更多关于访问控制策略的配置和使用问题，请参见访问控制策略常见问题。