类型

该配置的可选值如下：

• 白名单：指定来自哪些 IP 地址的请求允许访问加速域名。
• 黑名单：指定来自哪些 IP 地址的请求不允许访问加速域名。

如果客户端 IP 地址匹配了黑名单或者没有匹配白名单，CDN 会拒绝该请求并返回 403 响应状态码。

配置方式

表示名单中条目的来源。该配置有以下选项：

• 域名配置：表示名单中的条目是在 规则内容 中配置的。
• 全局配置：表示名单中的条目来自一个 全局配置。全局配置用来定义大量条目的。一个全局配置最多可以包含 30,000 个条目。要使用全局配置，请 提交工单。

规则内容

表示 类型 对应的 IP 地址条目，最多包含 1,000 个条目，总长度不超过 30,000 个字符。当 配置方式 是 域名配置 时，该配置会出现。

每个条目可以是 IP 地址、CIDR 地址块或者 IP 地址范围。IP 地址的格式只能是 IPv4。每个条目需要分行输入。

IP 判断来源

指定 CDN 获取客户端 IP 地址的方式。该配置有以下选项：

• 默认逻辑：表示 CDN 采用常规方式获取客户端 IP 地址。
• 自定义：指定 CDN 从 X-Real-IP 和/或 X-Forwarded-For 请求头中获取客户端 IP 地址。如果指定的请求头不存在或其值为空，CDN 将自动切换回默认逻辑。对于指定的请求头，CDN 的处理逻辑如下：
  • 黑名单：若指定请求头的任意 IP 地址在黑名单内，则 CDN 拒绝该请求。
  • 白名单：只有当指定请求头中的所有 IP 地址都在白名单内时，CDN 才允许该请求。