云防火墙 CFW-配置阻断IP的防护规则需要注意哪些?

时间:2023-12-15 14:21:23

配置阻断IP的防护规则需要注意哪些?

配置阻断IP的防护规则需注意以下几点:

  1. 建议优先配置精准的IP(如192.168.10.5),减少网段配置,避免误拦截。
  2. 对于反向代理IP(如内容分发网络(CDN)、DDoS高防、 Web应用防火墙 (WAF)的回源IP),请谨慎配置阻断的防护规则,建议配置放行的防护规则或白名单。
  3. 对于正向代理IP(如公司出口IP),影响范围较大,请谨慎配置阻断的防护规则。
  4. 配置“地域”防护时,需考虑公网IP可能更换地址的情况。
support.huaweicloud.com/cfw_faq/cfw_01_0241.html