了解如何利用 IP 访问规则来限制，挑战或将网站流量列入白名单。

概述

IP 访问规则通常用于阻止或挑战可疑的恶意流量。另一种常用 IP 访问规则是定期访问您的站点（API，爬网程序，支付提供商等），白名单服务。 IP 访问规则允许根据访问者的 IP 地址，国家/地区或 AS 号加入白名单、阻止和挑战针对流量的操作。

IP 访问规则有四个可配置的操作：

• 白名单 ：将访问者从所有安全检查中排除（浏览器完整性检查，I'm Under Attack 模式，WAF 等）。这可以免于您所信任的访问受其他安全功能影响。白名单优先于阻止 。

• JavaScript 挑战 ：向访问者展示 I'm Under Attack 模式插页。需要访问者的浏览器或客户端来支持 JavaScript。用于阻止 DDoS 攻击，对合法访问者的影响最小。
• 挑战 ：要求访问者在访问您的网站之前先完成 CAPTCHA 。防止机器人访问该网站。
• 阻止：阻止访问者访问您的站点。

添加 IP 访问规则

若要创建 IP 访问规则 ，请按照下列步骤操作：

1. 登录您的 Cloudflare 帐户。
2. 选择您的域名。
3. 单击防火墙应用程序。
4. 单击工具选项卡。
5. 在 IP 访问规则下 ，输入以下详细信息：
6. 输入值作为 IP、IP范围或两个字母的国家/地区代码。
7. 选择操作 。
8. 选择规则适用于该网站还是帐户中的所有网站。
9. （可选）添加注释 （即 Payment Gateway ）。
10. 单击添加 。

另外，您可以通过 Cloudflare API 以编程方式阻止或信任 IP。Cloudflare 支持使用 fail2ban 来阻止服务器上的 IP。但是，为防止 fail2ban 意外阻止 Cloudflare IP 并给某些访问者造成错误，请确保您恢复原始服务器日志中的原始访问者 IP  。 

访问规则的类型

访问规则有几种类型：

通过 Cloudflare 全局列入白名单的 IP 通过 IP 访问规则覆盖国家/地区阻止，但不通过防火墙规则覆盖国家/地区阻止。

地址范围示例

IP 访问规则限制

帐户限制为最多 50,000 条规则。企业客户可以通过其客户团队请求增加规则限制。

两字母国家/地区代码

以下是为 IP 防火墙创建 Access Rule 所需的 ISO 3166-1 Alpha 2 格式的二位字母国家/地区代码的完整列表：

相关资源

• 了解您的站点保护选项
• 防火墙分析