Правило чёрного списка блокирует на уровне WAF трафик с указанных IP-адресов. Для этого используется действие «Запретить» и условие «IP-адрес источника».
Описание правила
Условия внутри одной группы соединяются логикой «И»: должны выполниться все условия. Разные группы объединяются логикой «ИЛИ»: достаточно выполнения одной группы.
Параметр «Инвертировать результат (НЕ)» позволяет инвертировать результат. Инверсия применяется для специфических сценариев исключения и в типовой конфигурации чёрного списка не нужна.
|
Оператор |
Назначение |
|---|---|
|
«Равно» |
Блокировка конкретного IPv4/IPv6. |
|
«В CIDR» |
Блокировка подсети в формате |
|
«В группе IP» |
Использование заранее подготовленных IP-групп. |
|
«В геолокации» |
Блокировка стран по кодам ISO-2. |
Порядок работы
Примечание: указывайте минимально необходимый набор адресов и подсетей, избегайте широких масок без необходимости и регулярно актуализируйте IP-группы. Рекомендуется проверять правило в тестовой среде.
Примечание: при использовании прокси или CDN убедитесь, что в правилах учитывается реальный клиентский IP, например по проксируемым заголовкам, если это предусмотрено инфраструктурой.
|
Шаг |
Действие |
Скриншот |
|---|---|---|
|
1 |
В панели управления откройте раздел «Мои правила» и нажмите «Добавить правило». В открывшемся окне в поле «Действие» выберите «Запретить». |
 |
|
2 |
В группе условий выберите область проверки «IP-адрес источника» и оператор в соответствии с задачей. |
 |
|
3 |
В поле «Содержимое» укажите адреса или диапазоны. Каждый элемент вводите отдельно. Для «В группе IP» и «В геолокации» выберите значения из выпадающего списка. |
 |
|
4 |
При необходимости расширьте критерии: нажмите «Добавить условие (И)» для совмещения проверок в одной группе или «Добавить группу (ИЛИ)» для альтернативных наборов условий. |
 |
|
5 |
Убедитесь, что переключатель «Включено» активен, затем сохраните изменения кнопкой «Добавить». После применения правила проверьте журналы WAF и доступность администраторских интерфейсов с доверенных сетей, чтобы исключить блокировку легитимного трафика. |
 |
