检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加自定义IP地址组和IP地址 IP地址组是多个IP地址的集合。通过使用IP地址组，可帮助您有效应对需要重复编辑访问规则的场景，方便批量管理这些访问规则。 约束条件 每个防火墙实例下最多添加3800个IP地址组。 每个IP地址组中最多添加640个IP地址成员。
如何获取攻击者的真实IP地址？ 流量经过反向代理后，源IP被转换为回源IP，此时如果受到外部攻击，CFW无法通过源IP获取到攻击者的真实IP地址，您可通过攻击事件日志中的X-Forwarded-For字段查询真实IP地址。 查看X-Forwarded-For 登录管理控制台。
查看预定义地址组 云防火墙为您提供预定义地址组，包括“NAT64转换地址组”和“WAF回源IP地址组”，两个地址组均建议您放行。 NAT64转换地址组：开启弹性公网IP（EIP）服务的IPv6转换功能后，云防火墙接收到对应IPv6流量的源IP地址会被转换为当前地址组中的IP。
查询地址组详细信息 功能介绍 查询地址组详细 调用方法 请参见如何调用API。
添加地址组 功能介绍 添加地址组 调用方法 请参见如何调用API。
删除地址组 功能介绍 删除地址组 调用方法 请参见如何调用API。
查询地址组列表 功能介绍 查询地址组列表 调用方法 请参见如何调用API。
更新地址组信息 功能介绍 更新地址组信息 调用方法 请参见如何调用API。
地址组管理 添加地址组 添加地址组成员 删除地址组 删除地址组成员 批量删除地址组成员 更新地址组信息 查询地址组列表 查询地址组详细信息 查询地址组成员 更新对象配置描述 父主题： API
查询地址组成员 功能介绍 查询地址组成员 调用方法 请参见如何调用API。
删除地址组成员 功能介绍 删除地址组成员 调用方法 请参见如何调用API。
删除自定义IP地址组 本文指导您删除自定义IP地址组。 约束条件 被防护规则引用的地址组不支持删除，需优先调整/删除对应规则。 删除自定义IP地址组 登录管理控制台。 单击管理控制台左上角的，选择区域。
批量删除地址组成员 功能介绍 批量删除地址组成员 调用方法 请参见如何调用API。
添加地址组成员 功能介绍 添加地址组成员 调用方法 请参见如何调用API。
IP地址组管理 添加自定义IP地址组和IP地址 查看预定义地址组 删除自定义IP地址组 父主题： 配置访问控制策略管控流量
查询域名解析ip地址 功能介绍 测试域名有效性 调用方法 请参见如何调用API。
获取域名地址解析结果 功能介绍 获取域名地址解析结果 调用方法 请参见如何调用API。
父主题： 地址组管理
使用IPv6访问时建议放行预定义地址组中“NAT64转换地址组”，设置后198.19.0.0/16网段中的IP均会被放行，如果其中有您需要阻断的IP地址，请使用黑名单或阻断策略。 IPv6转换功能请参见IPv6转换。 NAT64转换地址组请参见NAT64转换地址组。
基本概念 五元组 五元组包括：源IP地址、目的IP地址、协议号、源端口、目的端口。 防护流量 入云流量：从Internet流入云防火墙方向的流量，例如，从公网下载资源到云内服务器。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
