IP 黑名单¶
IP 黑名单 让您可以根据 IP 地址 或 地理区域 拦截传入流量,有助于防止未经授权的访问,并减少撞库攻击、机器人流量等自动化攻击。
启用后,来自被拦截 IP 或地区的请求会在身份验证处理之前被拒绝。
什么是 IP 黑名单?¶
IP 黑名单是一种访问控制机制,会在请求时评估客户端的 IP 地址,并拦截匹配已配置规则的请求。
您可以通过以下方式拦截流量:
- 指定 IP 地址
- 使用 CIDR 表示法的 IP 范围
- 基于 GeoIP 的地理区域
拦截 IP 地址¶
您可以拦截单个 IP 地址或 IP 范围。
- 支持 IPv4、IPv6 和 CIDR 表示法
- 每行输入一个 IP 地址或范围
- 适用于拦截已知的恶意来源或满足内部策略限制
示例:
按地理区域拦截¶
您可以根据用户的地理位置拦截流量。GeoIP 拦截基于 IP 地理定位,可能不完全准确。
检查 IP 地址¶
检查 IP 地址 工具可以让您验证特定 IP 地址在当前配置下是否会被拦截,便于在部署新规则前进行测试。
常见使用场景¶
- 拦截已知的恶意 IP 范围
- 减少来自高风险地区的机器人流量
- 强制执行地理访问限制
- 快速应对正在发生的攻击