出于某些特殊的需求,有些网站只面对中华人民共和国大陆地区的受众,而对于非大陆地区的IP的访问则需要屏蔽。通常这样的需求是出于安全角度、运行稳定性的考量。例如,常见的CC攻击,都是海外IP居多,因为海外地区通常都不采取网络实名制,所以攻击国内很查到来源。因此,屏蔽掉海外访问是一个不错的CC攻击防御策略。很显然,我们无法将大陆地区的IP段加入白名单,或者非大陆地区的IP段列入屏蔽,这样的做法不实际。这里,聚力诚信,教大家利用京东云星盾安全加速SCDN屏蔽掉海外地区的访问请求。
1. 进入安全规则-防火墙规则

2. 创建防火墙规则:
规则描述:海外屏蔽
字段:地域
运算符:不包含以下各项
值:选择全部省份市
操作:阻止
如下图:

3. 保存,几分钟内就会生效。
这时候,我们再去看如果是海外地区的访问会发生什么呢?是的,会出现,访问拒绝的403代码。

有关京东云星盾安全加速SCDN产品的咨询,可以随时联络我们的在线安全专家。
京东云星盾安全加速SCDN产品,赠送京东礼品卡,详询:400-050-8619。
星盾一体化加速方案
星盾安全加速(SCDN,Secure Content Delivery Network),是京东云推出的一体化分布式安全防御产品,提供免费 SSL 证书,集成 Web 攻击防护、CC 攻击防御、BOT 机器人分析,并将内容分发加速能力融于一身。在边缘节点注入安全能力,形成分布式的安全加速网络,让您的业务更安全、体验更流畅。
厦门聚力诚信科技有限公司(BestCert.net)是网络安全领域的专业服务提供商,提供具备国际和国密双算法认证的数字证书管理服务,涵盖所有市场主流的SSL证书类型和品牌。公司致力于保护客户的网站等数字资产不受黑客和其他网络的侵害。此外,公司还为各行业客户提供电子签章、身份认证等电子认证服务解决方案来确保客户的数字身份安全。作为专业的网络安全服务提供商,公司注重确保客户数字资产的保密性、完整性和可用性,为客户提供全程在线支持,帮助客户应对安全问题和风险。