跳转至

IP 黑名单

IP 黑名单 让您可以根据 IP 地址 或 地理区域 拦截传入流量,有助于防止未经授权的访问,并减少撞库攻击、机器人流量等自动化攻击。

启用后,来自被拦截 IP 或地区的请求会在身份验证处理之前被拒绝。

什么是 IP 黑名单?

IP 黑名单是一种访问控制机制,会在请求时评估客户端的 IP 地址,并拦截匹配已配置规则的请求。

您可以通过以下方式拦截流量:

  • 指定 IP 地址
  • 使用 CIDR 表示法的 IP 范围
  • 基于 GeoIP 的地理区域

拦截 IP 地址

您可以拦截单个 IP 地址或 IP 范围。

  • 支持 IPv4、IPv6 和 CIDR 表示法
  • 每行输入一个 IP 地址或范围
  • 适用于拦截已知的恶意来源或满足内部策略限制

示例:

192.0.2.10/32
203.0.113.0/24
2001:db8:85a3:0:0:8a2e:370:7334/128

按地理区域拦截

您可以根据用户的地理位置拦截流量。GeoIP 拦截基于 IP 地理定位,可能不完全准确。

检查 IP 地址

检查 IP 地址 工具可以让您验证特定 IP 地址在当前配置下是否会被拦截,便于在部署新规则前进行测试。

常见使用场景

  • 拦截已知的恶意 IP 范围
  • 减少来自高风险地区的机器人流量
  • 强制执行地理访问限制
  • 快速应对正在发生的攻击