HTTPS 映射IP访问控制，保障内网web类服务安全原创

大家好，本期视频主要讲解IP访问控制功能，如何使用zero news的IP访问控制功能可以实现白名单和黑名单的控制访问。如果您想让部分IP访问您的站点或服务，那么创建白名单I pip段集合后并开启P访问控制即可，这样非白名单列表中的IP请求时都会被拒绝，只会放行白名单里面的IP或IP段。您的服务或站点如果具备了公网访问地址后风险会增高。我们是强烈建议对安全性有要求的用户对映射开启白名单访问黑名单功能与白名单相反，如果你不想让某些IP或IP段访问你的服务，你可以创建并开启黑名单，开启后没有在黑名单里面的IP或IP段可以正常访问在黑名单内的I pip段，且访问规则为拒绝的来源请求将会被拒绝。黑名单使用。

属于明确要拒绝某些IP的场景。Zero news的IP黑白名单访问控制不仅支持HTTP和HTTPS协议，同时也支持TCP协议，这是目前市面上一些同类型产品所不具备的。本期视频我们先看一下如何为HTTPS映射配置和开启白名单功能。首先我们可以看一下效果，这是被允许访问的页面，这是被拒绝访问的页面。我们以HTTPS映射举例，两步就可以配置完成。第一步，选择创建IP集合，点击设置，找到IP集合管理，点击添加IP集合，这里就可以配置您的IP了。例如，我想配置家里的IP地址，如果您不知道IP是什么，那么可以打开ip.cn页面就可以看到您的IP，复制此IP到输入框，然后输入掩码，如果您只需要这一个IP。

那么就填写32，如果您想要一个IP段，那么可以根据需要填写数字1~32之内都可以。关于码的知识这里就不细讲了，大家有兴趣的话可以网上搜索相关的资料。如果您要在集合里添加不同的IP，那么您可以继续点下面的添加IP地址，按同样的步骤添加进去即可。添加完成之后可以看到我们的IP集合，列表里就有了相关IP信息。第二步，开启IP访问控制。首先我们创建好我们的映射服务，然后打开我们的高级设置功能，可以看到我们的IP访问控制，直接点击开启。这时候我们可以看到有两种生效模式，分别为白名单和黑名单。白名单若开启后，所有的IP都无法访问，只有下面列表里允许状态的IP才能访问，黑名单若开启后，所有的IP都可以访问，只有下面列表里拒绝状态的IP不能访问。选择完模式后，点击下方的添加新的IP集合，选择刚配置好的IP集合，这里的IP集合可以被多个映射选择，所以您只需要配置一次IP集合就行。现在我们可以看到IP列表里已经有一条IP数据了，这时候我们就可以根据需要选择这个IP是允许访问映射还是拒绝访问映射。例如我们选择白名单加拒绝访问，然后保存。现在我们来验证一下，点击这个链接就会提示我们无法访问，这说明我们的配置生效了，我们再来试试白名单加允许访问，刷新一下这个页面，立即实现访问。在接下来我们尝试关闭IP访问。

控制功能，然后再刷新一下这条映射，映射依然是可以访问的，这就说明IP访问控制功能关闭后，配置就不生效了。我们再来验证一下黑名单模式，首先开启IP访问控制，选择黑名单，然后在IP列表里选择拒绝访问，点击保存。现在我们回到映射页面，刷新一下，可以看到我们的映射会被提示拒绝访问，然后我们再返回到IP访问控制页面，把IP集合改为允许访问，点击保存，再看看访问效果，刷新一下页面，可以看到又可以被成功访问了。这里要说明一下，只需要订阅的个人PRO服务就能享受IP访问控制和健全认证。如果您是个人light，也可以单独到集成中心订阅IP访问控制功能。本期视频就讲到这里，如果您有任何疑问，欢迎评论区留言，谢谢观看。