一、使用场景
·已确认为攻击来源的 IP，可加入黑名单进行拦截。
·已确认为可信来源（如合作方固定 IP）的访问，可加入白名单，避免被误拦截。
二、配置项说明
| 类型 | 处理动作 | 说明 |
| 黑名单 | 阻断 | 来自黑名单 IP 的访问请求将被拦截，不再进入后续防护判定 |
| 白名单 | 放行 | 来自白名单 IP 的访问请求将跳过 L3/4 DDoS 防护策略检测，直接放行 |
三、操作步骤
1. 登录 DDoS 防护控制台，在左侧导航栏中选择防护实例，进入防护实例页面；单击目标实例的查看详情，进入实例详情页。
2. 在 L3/4 DDoS 防护策略配置区域，找到 IP 黑白名单子策略卡片，单击卡片右侧的设置。
3. 在 IP 黑白名单页面，单击新建。
4. 选择名单类型（黑名单或白名单），在 IP 输入框中填写 IP 地址，单击保存。支持填写 IPv4、IPv6 以及 CIDR 网段格式的地址；也支持一次填写多个，每行填写一个，保存后每个地址会生成一条独立的名单记录。
5. 保存后，已配置的 IP 会展示在列表中；可对某条记录单击设置修改，或单击删除移除该 IP。