设置黑白名单可帮助您实现更加精准的防护效果。如果您确认某 IP 可信，并希望对来自该 IP 的请求流量全部放行，则可将其设置为白名单；反之，如果您确认某 IP 不可信或存在攻击风险，希望对来自该 IP 的请求流量进行屏蔽或过滤，则可将其设置为黑名单。您可以针对多个 IP 资产分别设置不同的黑白名单。

注意事项

• 如果需要为多个 IP 资产设定黑白名单，需要新建多条规则，每条规则仅针对选定的资产生效。
• 您也可以为 IP 资产仅设定黑名单或者白名单。

前提条件

您已购买火山引擎云上公网服务，如云服务器、负载均衡等。

操作步骤

1. 登录 DDoS 基础防护控制台。

2. 在页面左侧，选择 DDoS 基础防护＞防护配置。

3. 单击新建规则，为目标 IP 资产设定黑白名单。
   

   配置	说明
   IP 资产	选择需要设置黑白名单的 IP 资产。
   白名单	填写需要放行的 IP 地址或 IP 段，多个 IP 地址之间以行分割，最多可添加 5 个。
   黑名单	填写需要拦截的 IP 地址或 IP 段，多个 IP 地址之间以行分割，最多可添加 5 个。

4. 单击确定。

可选操作

您也可以在规则列表进行以下操作。

• 搜索资产：在图中①所示搜索框中，输入资产 IP 信息，可在规则列表中搜索设置了黑白名单的目的资产。
• 编辑规则：单击图中②所示区域的编辑，可以修改对应 IP 资产的黑白名单信息。
• 删除规则：单击图中③所示区域的删除，可以删除该规则。