高防IP支持對已接入防護的網站業務設置基于地理區域的訪問請求封禁策略。開啟針對域名的區域封禁功能后，您可以一鍵阻斷指定地區來源IP對網站業務的所有訪問請求。本文介紹設置針對域名的區域封禁的方法。

背景信息

您可以在以下場景中設置區域封禁：

• 如果您的網站業務僅針對某個區域開放，接入高防IP后，您可以將其他區域設置為封禁區域。例如，假設您的網站業務僅針對中國區域用戶開放，您可以將非中國區域設置為封禁區域。

• 如果您的網站業務頻繁受到來自某個區域的DDoS攻擊，接入高防IP后，您可以將該區域設置為封禁區域。

注意事項

1. 區域封禁（針對域名）僅支持防護網站業務。對于非網站業務若有類似需求（針對IP及端口），請至非網站業務列表設置，設置方法類似。

2. 系統支持批量設置（解析到同一高防IP的）多個域名的區域封禁，如有需要請至高防IP列表設置。

3. 區域封禁（針對域名）根據源IP的歸屬區域在高防IP中識別過濾，并不能減小進入高防網絡的攻擊流量。

前提條件

已開通區域封禁功能（購買頁面即開通，或者購買后升級配置開通）。

操作步驟

針對單個域名設置

1. 登錄高防IP控制臺，點擊網站防護。

2. 找到要設置區域封禁（針對域名）的域名實例，單擊操作列的設置。
   

3. 定位到區域封禁（針對域名）設置區域，打開開關，單擊設置封禁區域。勾選要封禁的區域，單擊確定。
   

針對多個域名（批量）設置

1. 登錄高防IP控制臺。

2. 找到要設置區域封禁（多個域名）的高防IP實例，單擊操作列的設置。
   

3. 定位到區域封禁（多個域名）設置區域，打開開關，單擊設置封禁區域。
   

4. 在彈窗中選擇要應用區域封禁的（解析到該高防IP的）域名，點擊下一步選擇要封禁的區域。
   

   說明：
   即便有非網站業務也解析至該高防IP，此處不會顯示這些非網站業務（源站IP地址、端口號）供選擇。若要對非網站業務設置區域封禁，請至非網站業務列表找到要操作的實例，分別單擊操作列設置進行操作。

5. 勾選要封禁的區域，單擊確定。