tencent cloud

DDoS 高防 IP（境外企业版）支持对已接入防护的网站业务配置精准防护策略。开启精确访问控制后，您可以对常见的 HTTP 字段（例如 URI、UA、Cookie、Referer 及 Accept 等）做条件组合防护策略，筛选访问请求，并对命中条件的请求设置人机校验、丢弃或放行的策略动作。精准防护支持业务场景定制化的防护策略，可用于精准定制针对性的 CC 防御。

前提条件

您需要成功 购买 DDoS 高防 IP（境外企业版） ，并设置防护对象。

操作步骤

1. 登录 DDoS 高防 IP（境外企业版） 控制台 ，在左侧导航中，单击 DDoS 高防 IP > 防护配置 > CC 防护。
2. 在 CC 防护页面的左侧列表中，选中高防 IP 的 ID，如“bgp-00xxxxxx”。
   
3. 在精准防护卡片中，单击设置。
4. 在精准防护列表，单击新建，创建精准防护规则，填写相关字段，填写完成后，单击确定。
   

参数说明：

• 域名：该资源 IP 下的业务域名。
• 匹配条件：定义了要识别的请求特征，具体指访问请求中 HTTP 字段的属性特征，精确防护规则支持匹配的 HTTP 字段如下表所示。

  匹配字段	字段描述	适用逻辑
  URI	访问请求的 URI 地址	等于、包含、不包含
  UA	发起访问请求的客户端浏览器标识等相关信息	等于、包含、不包含
  Cookie	访问请求中的携带的 Cookie 信息	等于、包含、不包含
  Referer	访问请求的来源网址，即该访问请求是从哪个页面跳转产生的	等于、包含、不包含
  Accept	发起访问请求的客户端希望接受的数据类型	等于、包含、不包含

• 匹配动作
  • 人机校验：对命中匹配条件的请求发起人机识别校验。
  • 封禁：阻断命中匹配条件的访问请求。
  • 放行：放行命中匹配条件的访问请求。

5. 新建完成后，精准防护列表将会新增一条精准防护规则，可以在右侧操作栏单击配置，修改精准防护规则。