从3.7.9版开始提供【区域屏蔽设置】功能。
1、选中的区域即为屏蔽区域。
2、选中区域的IP访问网站时会被FK直接屏蔽,并且返回用户 403 Forbidden - By BlackList Of Region (User's IP) 提示(会显示屏蔽的IP地址,便于额外增加白名单处理)。
3、常用于防CC攻击:屏蔽透明代理访问 + 屏蔽指定区域访问 + 开启防CC插件,即可实现大部分防CC功能。
透明代理:攻击者经常利用网络上的公开的大量的透明代理服务器(Public Transparent Proxy Server)对用户进行分布式CC攻击,FK允许对此种类型的访问进行屏蔽。
境外:允许对国外/境外的IP进行访问屏蔽。注:这里的境外不包括港澳台地区。
说明:用户可额外设置不希望屏蔽的IP或IP段,即使这个IP属于选中的屏蔽区域,也不进行拦截。
注意:由于FK本身设计限制,目前限定这个白名单列表最大为1000个IP或IP段,参考如下截图(其中#后面为注释/备注,并且注释可选)。