外观
IDC 访问拦截
IDC 访问拦截用于识别来自公有云 / 数据中心网段的访问来源。这类来源通常不是真实终端用户,多为自动化程序、爬虫或攻击工具,可用于辅助风控。
版本说明
IDC 访问拦截功能自 V1.0.2 版本起新增,IP 段每日自动更新。
内置服务商
GinWAF 内置以下公有云服务商的 IP 段:
| 服务商 | 标识 |
|---|---|
| 百度云 | baidu |
| 阿里云 | aliyun |
| 腾讯云 | tencent |
| 字节跳动 | bytedance |
| 华为云 | huawei |
| 金山云 | ksyun |
| UCloud | ucloud |
| Google Cloud | googlecloud |
处置策略
| 策略 | 说明 |
|---|---|
| 未设置 | 不启用 IDC 识别 |
| 放行 | 命中 IDC 网段的请求直接放行 |
| 拦截 | 命中 IDC 网段的请求直接拦截 |
谨慎使用拦截
部分正常业务(如企业网关、云函数、合作伙伴系统)也可能来自云网段,直接拦截可能误伤。建议先观察 IDC 来源的访问占比,再决定是否拦截。
IP 段自动更新
- 系统每日自动更新各公有云服务商的 IP 段
- 自动维护的 IP 段与手工添加的黑白名单相互独立,不会互相覆盖
- 服务商或策略变更时,旧的自动维护 IP 段会被清理,避免残留
配置方式
站点编辑页 → CC 防护分区 → IDC 访问限制。
