放行或阻断IP访问_Web应用防火墙_如何配置IP黑白名单规则

● 入门版不支持该功能。

● WAF支持批量导入黑白名单，如果您需要配置多个IP/IP地址段规则，请添加地址组应用白名单，详细操作请参见添加黑白名单IP地址组。

● 云模式的专业版（原企业版）和铂金版（原旗舰版）支持IPv6地址/IPv6地址段。

● 如果独享模式所在的ELB支持IPv6，独享模式也支持IPv6地址/IPv6地址段。

● 添加或修改防护规则后，规则生效需要等待几分钟。规则生效后，您可以在“防护事件”页面查看防护效果。

● WAF黑白名单规则不支持配置0.0.0.0/0 IP地址段，且白名单规则优先级高于黑名单规则。如果您需要放行某个网段指定的IP并拦截某个网段其他所有IP，请先添加黑名单规则，拦截将该网段的所有IP，然后添加白名单规则，放行指定IP。

须知：

● 如果您需要拦截所有来源IP或仅允许指定IP访问防护网站，请参见拦截所有来源IP或仅允许指定IP访问防护网站，如何配置？进行配置。

● 当黑白名单规则的“防护动作”设置为“拦截”时，您可以配置攻击惩罚标准。配置攻击惩罚后，如果访问者的IP、Cookie或Params恶意请求被拦截时，WAF将根据攻击惩罚设置的拦截时长来封禁访问者。

（编辑：92站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!