一、功能说明
注意：说明：
注意：1. 该功能仅在四层代理实例的防护级别为增强防护或卓越防护时支持，其他场景均不支持配置。如需对 Web 站点配置区域封禁，请使用自定义规则。
注意：2. 在配置了区域封禁后，该区域的攻击流量依然会被平台统计和记录，但不会流入业务源站。
二、适用场景
·阻止受信任区域外的所有攻击行为：当前业务仅适用于特定地区访问，通过区域封禁可以在 DDoS 清洗中一键封禁其他区域的访问客户端，以避免其他区域的攻击来源透传至源站。
·一键封禁区域集中的攻击行为：如果当前站点的攻击来源主要为特定地区，你可以通过区域封禁，在 DDoS 清洗中一键封禁来自该区域的所有访问请求，能更有效地防止该区域攻击透传。
三、操作步骤
例如：当前站点用户都在中国大陆，只允许中国大陆用户访问该站点，不信任其他地区来源的访问请求，为杜绝其他区域可能的攻击行为，在产生 DDoS 攻击时，其他区域请求全部封禁。操作步骤如下：
1. 登录 边缘安全加速平台 EO 控制台，在左侧菜单栏中，进入服务总览，单击网站安全加速内需配置的站点。
2. 在站点详情页面，单击四层代理 > 四层实例列表，进入四层代理列表页。
3. 选择需要配置的四层代理实例，单击防护策略配置。
4. 在区域封禁卡片中，单击设置，进入区域封禁页面。
5. 在区域封禁配置页面，单击封禁列表右侧编辑，选择封禁区域，以当前场景为例，全选除中国大陆以外的所有区域。
6. 单击保存，完成区域封禁配置即可。