地域访问控制

在实际运维里，云主机屏蔽国外访问并不少见。很多网站、管理后台和业务接口只服务国内用户，但每天都会碰到境外扫描、撞库、CC攻击和异常登录尝试。业务如果本来就不需要海外流量，先把访问范围收窄，往往比单纯往防火墙里不断加规则更省事。 不过，这项策略不能理解成“把国外IP全拦掉”就算完成。能不能落地，要看业务用户在哪里、访问入口有哪些、云平台能做到什么程度，以及后面…