外观
区域屏蔽
区域屏蔽用于按请求来源的国家或地区进行访问控制，常用于海外业务只对中国开放、或屏蔽特定地区来源等场景。
版本说明
区域屏蔽功能自 V1.0.2 版本起新增。
屏蔽模式
| 模式 | 说明 |
|---|---|
| 关闭 | 不进行区域屏蔽 |
| 仅拦截海外 | 拦截中国大陆与中国港澳台以外的地区，放行中国大陆及港澳台 |
| 仅拦截海外（含港澳台） | 拦截中国大陆以外的地区，含中国香港、中国澳门、中国台湾 |
| 仅拦截中国相关地区 | 拦截中国大陆及港澳台 |
| 仅拦截中国大陆 | 仅拦截中国大陆来源 |
| 自定义 | 按自定义的国家 / 地区代码列表拦截 |
地域说明
「中国相关地区」包含中国大陆、中国香港、中国澳门、中国台湾。
自定义区域
选择「自定义」模式后，可按 ISO 国家 / 地区代码配置屏蔽列表，例如：
text
US, JP, KR, SG也支持使用 CN_MAINLAND 表示中国大陆。
归属地判定
GinWAF 使用本地离线 IP 归属地库进行判定，支持 IPv4 与 IPv6，无需联网查询：
- 优先使用内置离线库进行区间匹配
- 若库数据缺失，则回退到网关的 GeoIP 变量
生效方式
区域拦截在请求进入时即时判定，命中规则的请求会被直接断开连接，不写入黑名单（即只拦截当次请求，不封禁 IP）。
配置入口
站点编辑页 → CC 防护分区 → 区域屏蔽。