Чёрный список

Как работает чёрный список, какое место занимает в иерархии механизмов фильтрации и как его настроить.

  • Список вмещает максимум 60 000 IP-адресов.

  • Через один API-запрос можно добавить максимум 2000 IP-адресов (число таких запросов не ограничено).

Что это

Чёрный список — инструмент, с помощью которого можно заблокировать трафик с определённых IP-адресов или подсетей.

Пример: при настройках ниже защита заблокирует любой трафик с адреса 192.0.2.45.

Пример адреса из чёрного списка

Когда пригодится

Чёрный список нужен для адресов, которые не должны иметь доступ к вашему ресурсу. Например:

  • источники, с которых зафиксирована подозрительная активность;

  • IP-адреса или подсети, которые создают нецелевой трафик;

  • источники, которые отправляют слишком много ошибок или некорректных запросов;

  • другие нежелательные источники.

Какое место занимает в иерархии фильтрации

Защита фильтрует каждый запрос поэтапно: сначала с помощью одного механизма фильтрации, затем второго, третьего и так далее. В списке ниже вы увидите полную цепочку механизмов фильтрации.

В зависимости от того, какой режим защиты вы подключили (Антибот или Анти-DDoS), набор механизмов будет отличаться.

  • Антибот

  • Анти-DDoS

  1. Чёрный список.

  2. Белый список.

  3. Верифицированные боты.

  4. Обеление по URL или заголовку.

  5. Геоограничения.

  6. Пользовательские правила.

  7. Индивидуальные настройки защиты.

  1. Чёрный список.

  2. Белый список.

  3. Верифицированные боты.

  4. Обеление по URL или заголовку.

  5. Геоограничения.

  6. Лимиты запросов.

  7. Фильтрация в зависимости от наличия DDoS-атаки.

Если два механизма фильтрации конфликтуют, применяется тот, который сработал первым. Например, чёрный список имеет наивысший приоритет. Это значит, что все запросы с IP из чёрного списка будут заблокированы — даже если этот IP относится к стране, для которой вы разрешили доступ.

Как настроить

  1. Перейдите в раздел Защита приложений → Ресурсы. Напротив нужного ресурса нажмите на три точки (…) и выберите Настройки.

    Переход к настройкам ресурса

  2. Перейдите на вкладку Чёрный список и нажмите + Добавить IP-адрес в чёрный список.

    Кнопка для добавления адреса в чёрный список

  3. В открывшемся окне заполните поля:

    • IP-адреса — один или несколько IP-адресов и/или подсетей через запятую. Пример: 192.0.2.45, 192.0.2.0/24.

    • Описание (опционально) — произвольный комментарий. Советуем вписать причину добавления адреса в чёрный список. Пример: IP с подозрительной активностью.

    • Срок действия (опционально) — дата и время, когда адрес будет автоматически удалён из списка. Если хотите добавить адрес бессрочно, оставьте поле пустым.

    Будьте внимательны при добавлении адресов в список. Ошибка в одной цифре или использование маски /24 вместо /32 может привести к блокировке легитимного трафика из целого сегмента сети.
    Добавление адреса в чёрный список

  4. Нажмите Добавить в чёрный список.

Адреса появятся в списке. Настройка закончена!

Пример чёрного списка

Если какой-то IP уже есть в чёрном или белом списке, система не добавит его повторно. Это помогает избежать дублей и конфликтов между списками.

Вы увидите сообщение об ошибке: какие адреса не были добавлены и почему. Таблицу из сообщения можно скачать и сверить с текущими настройками.

Результаты импорта

Как управлять

На вкладке Чёрный список можно посмотреть список всех заблокированных адресов. В таблице доступна следующая информация:

  • IP-адрес.

  • Описание.

  • Срок действия.

  • Дата создания.

Список нежелательных адресов

Можно управлять адресами прямо из списка:

  • Редактирование: нажмите на три точки (…) в конце строки и выберите Редактировать. В открывшемся окне вы сможете изменить любые параметры.

  • Удаление: нажмите на три точки (…), выберите Удалить и подтвердите удаление.

Действия над адресом из чёрного списка