一、配置项说明
| 字段 | 说明 |
| 协议 | 匹配流量的协议类型，支持所有协议、TCP、UDP。 |
| 源端口范围 | 匹配源端口范围，填写起始端口与结束端口。 |
| 目的端口范围 | 匹配目的端口范围，填写起始端口与结束端口。 |
| 动作 | 对匹配到的流量执行的处理动作，支持丢弃、放行、继续防护。动作为丢弃时，匹配到的流量将被直接丢弃；动作为放行时，匹配到的流量将被直接放行；动作为继续防护时，表示继续执行下一个防护子策略模块，而不是端口过滤内的其他规则。 |
二、操作步骤
1. 登录 DDoS 防护控制台，在左侧导航栏中选择防护实例，进入防护实例页面；单击目标实例的查看详情，进入实例详情页。
2. 在 L3/4 DDoS 防护策略配置区域，找到端口过滤子策略卡片，单击卡片右侧的设置。
3. 在端口过滤页面，单击新建。
4. 配置规则参数后，单击保存。
·协议：选择所有协议、TCP 或 UDP。
·源端口范围、目的端口范围：分别填写起始端口与结束端口，需组成有效范围（如 80-8000）；若范围无效，保存时会提示“端口范围无效”。
·动作：选择丢弃、放行或继续防护。
5. 保存后，规则会展示在列表中，可在操作列单击配置修改规则，或单击删除移除该规则。