一、功能说明
注意：说明：
注意：1. 该功能仅在四层代理实例的防护级别为增强防护或卓越防护时支持，其他场景均不支持配置。如需对 Web 站点配置 IP 黑白名单，请使用 自定义规则。
注意：2. IP 黑白名单规则保存后，将在 5-10 秒内生效。
注意：3. IP 黑白名单最多可以配置 8 个 IP 分组。有关 IP 组的适用范围、使用限制及详细说明，请参见 IP 组。
二、使用场景
·攻击时仅允许白名单内 IP 访问：在遭受 DDoS 攻击时，仅允许受白名单信任的用户访问该站点，可以大幅度降低网站的安全风险，但是可能会影响不在白名单内的正常 IP 访问请求。
·黑名单直接拦截攻击源 IP：对已确定为攻击源 IP 添加为黑名单，阻断来自该 IP 的所有访问请求，降低 DDoS 清洗流量，减少攻击透传。
三、场景一：通过 IP 白名单，添加受信任 IP 放行请求
针对站点 example.com 下的所有业务域名，IP 地址段 1.1.1.1/24 是该站点信任的访问 IP，为了避免受信任 IP 被误拦截，可将该 IP 添加至白名单内，不经过 DDoS 防护模块清洗。操作步骤如下：
1. 登录 边缘安全加速平台 EO 控制台，在左侧菜单栏中，进入服务总览，单击网站安全加速内需配置的站点。
2. 在站点详情页面，单击四层代理 > 四层实例列表，进入四层代理列表页。
3. 选择需要配置的四层代理实例，单击防护策略配置。
4. 在 IP 黑白名单卡片中，单击设置，进入 IP 黑白名单配置页面。
5. 在 IP 黑白名单页面中，单击新建，以当前场景为例，输入 IP 段 1.1.1.1/24，类型选择为白名单，单击保存，即可生效。
四、场景二：通过 IP 黑名单，永久阻断攻击源 IP 访问请求
针对站点 example.com 下的所有业务域名，IP 地址 1.1.1.1 已被确认为攻击源 IP，可直接将该 IP 添加至黑名单内，阻断所有来源该 IP 的访问请求。操作步骤如下：
1. 登录 边缘安全加速平台 EO 控制台，在左侧菜单栏中，进入服务总览，单击网站安全加速内需配置的站点。
2. 在站点详情页面，单击四层代理 > 四层实例列表，进入四层代理列表页。
3. 选择需要配置的四层代理实例，单击防护策略配置。
4. 在 IP 黑白名单卡片中，单击设置，进入 IP 黑白名单配置页面。
5. 在 IP 黑白名单页面中，单击新建，以当前场景为例，输入 IP 1.1.1.1，类型选择为黑名单，单击保存，即可生效。