高防IP支持對(duì)已接入防護(hù)的網(wǎng)站業(yè)務(wù)設(shè)置基于地理區(qū)域的訪問(wèn)請(qǐng)求封禁策略。開啟針對(duì)域名的區(qū)域封禁功能后，您可以一鍵阻斷指定地區(qū)來(lái)源IP對(duì)網(wǎng)站業(yè)務(wù)的所有訪問(wèn)請(qǐng)求。本文介紹設(shè)置針對(duì)域名的區(qū)域封禁的方法。

背景信息

您可以在以下場(chǎng)景中設(shè)置區(qū)域封禁：

• 如果您的網(wǎng)站業(yè)務(wù)僅針對(duì)某個(gè)區(qū)域開放，接入高防IP后，您可以將其他區(qū)域設(shè)置為封禁區(qū)域。例如，假設(shè)您的網(wǎng)站業(yè)務(wù)僅針對(duì)中國(guó)區(qū)域用戶開放，您可以將非中國(guó)區(qū)域設(shè)置為封禁區(qū)域。
• 如果您的網(wǎng)站業(yè)務(wù)頻繁受到來(lái)自某個(gè)區(qū)域的DDoS攻擊，接入高防IP后，您可以將該區(qū)域設(shè)置為封禁區(qū)域。

注意事項(xiàng)

1. 區(qū)域封禁（針對(duì)域名）僅支持防護(hù)網(wǎng)站業(yè)務(wù)。對(duì)于非網(wǎng)站業(yè)務(wù)若有類似需求（針對(duì)IP及端口），請(qǐng)至非網(wǎng)站業(yè)務(wù)列表設(shè)置，設(shè)置方法類似。
2. 系統(tǒng)支持批量設(shè)置（解析到同一高防IP的）多個(gè)域名的區(qū)域封禁，如有需要請(qǐng)至高防IP列表設(shè)置。
3. 區(qū)域封禁（針對(duì)域名）根據(jù)源IP的歸屬區(qū)域在高防IP中識(shí)別過(guò)濾，并不能減小進(jìn)入高防網(wǎng)絡(luò)的攻擊流量。

前提條件

已開通區(qū)域封禁功能（購(gòu)買頁(yè)面即開通，或者購(gòu)買后升級(jí)配置開通）。

操作步驟

針對(duì)單個(gè)域名設(shè)置

1. 登錄高防IP控制臺(tái)，點(diǎn)擊網(wǎng)站防護(hù)。
2. 找到要設(shè)置區(qū)域封禁（針對(duì)域名）的域名實(shí)例，單擊操作列的設(shè)置。
   
3. 定位到區(qū)域封禁（針對(duì)域名）設(shè)置區(qū)域，打開開關(guān)，單擊設(shè)置封禁區(qū)域。勾選要封禁的區(qū)域，單擊確定。
   

針對(duì)多個(gè)域名（批量）設(shè)置

1. 登錄高防IP控制臺(tái)。
2. 找到要設(shè)置區(qū)域封禁（多個(gè)域名）的高防IP實(shí)例，單擊操作列的設(shè)置。
   
3. 定位到區(qū)域封禁（多個(gè)域名）設(shè)置區(qū)域，打開開關(guān)，單擊設(shè)置封禁區(qū)域。
   
4. 在彈窗中選擇要應(yīng)用區(qū)域封禁的（解析到該高防IP的）域名，點(diǎn)擊下一步選擇要封禁的區(qū)域。
   說(shuō)明：
   即便有非網(wǎng)站業(yè)務(wù)也解析至該高防IP，此處不會(huì)顯示這些非網(wǎng)站業(yè)務(wù)（源站IP地址、端口號(hào)）供選擇。若要對(duì)非網(wǎng)站業(yè)務(wù)設(shè)置區(qū)域封禁，請(qǐng)至非網(wǎng)站業(yè)務(wù)列表找到要操作的實(shí)例，分別單擊操作列設(shè)置進(jìn)行操作。
5. 勾選要封禁的區(qū)域，單擊確定。