DDoS高防支持針對域名設置黑名單和白名單，以攔截或放行指定IP的訪問請求，且不經過任何防護策略過濾。本文介紹如何設置針對域名的黑白名單。
功能介紹
網站業務接入DDoS高防后，若存在對網站業務訪問量較大的惡意IP，您可以將這些IP添加至針對域名的黑名單，攔截其訪問請求。對于企業內部辦公網的IP段、業務接口調用IP或其它已確認正常的IP，您可以將這些IP添加至針對域名的白名單予以放行，來自白名單IP的訪問請求不會被攔截。
DDoS高防支持兩種黑白名單，針對DDoS高防實例的黑白名單和針對域名的黑白名單。
針對DDoS高防實例的黑白名單：對DDoS高防實例防護的所有業務生效，端口業務可以設置該黑白名單。詳細信息，請參見設置黑白名單（針對高防實例IP）。
針對域名的黑白名單：即本文介紹的內容，僅對指定域名生效。
策略生效時長
永久生效。
注意事項
針對單個域名，每個黑名單或白名單最多可以配置200個IP或IP段。
黑名單支持添加0.0.0.0/0，表示攔截來自除白名單中配置的正常IP外所有IP的訪問請求。
開啟針對域名的黑白名單后，黑白名單設置將應用到所有與域名關聯的DDoS高防實例，針對域名的訪問流量即刻生效。
說明在部分情況下，可能需要經過一些訪問流量和時間后，黑白名單（針對域名）設置才會真正生效。如果黑白名單（針對域名）開啟后，設置未立即生效，請嘗試繼續訪問域名數次。
前提條件
已將網站業務接入DDoS高防。具體操作，請參見添加網站配置。
操作步驟
登錄DDoS高防控制臺。
在頂部菜單欄左上角處，選擇地域。
DDoS高防（中國內地）：選擇中國內地地域。
DDoS高防（非中國內地）：選擇非中國內地地域。
在左側導航欄，選擇。
在通用防護策略頁面，單擊網站業務DDoS防護頁簽，并在左側域名列表選擇要設置的域名。
在黑／白名單（針對域名）區域，單擊右下角的設置。
在設置黑／白名單對話框中，分別設置黑名單和白名單，并單擊確定。
黑名單：攔截其訪問請求的惡意IP或IP段。
白名單：放行其訪問請求的正常IP或IP段。
說明IP或IP段支持以IP或IP/掩碼的格式填寫。
黑名單或白名單下最多均支持添加200個IP或IP段，多個IP或IP段之間用英文逗號（,）分隔。
黑名單支持添加0.0.0.0/0，表示攔截來自除白名單中配置的正常IP外所有IP的訪問請求。
在黑／白名單（針對域名）區域，開啟狀態開關，是黑白名單設置生效。
相關文檔
您可以在攻擊分析頁面，查看異常的來源IP，并將其添加到黑名單中。詳細信息，請參見攻擊分析。