封禁来源 IP

此动作将在操作系统层面封禁来源 IP 一段时间,在此期间,来自此 IP 的所有包将被丢弃。

参数说明

  • 过期时间:设置封禁的持续时长(单位:秒)。当达到过期时间后,该 IP 将被自动解封,恢复正常访问。例如,设置为 600 表示封禁该来源 IP 600 秒(即 10 分钟)。
  • 抖动时间(Jitter):在过期时间的基础上添加一个随机的时间偏移量(单位:秒)。实际封禁时长为 过期时间过期时间 + Jitter 之间的一个随机值。引入 Jitter 可以避免大量被封禁的 IP 在同一时刻同时解封,从而防止解封瞬间产生流量洪峰。例如,过期时间设置为 600,Jitter 设置为 60,则实际封禁时长将在 600 秒到 660 秒之间随机取值。

已封禁 IP 管理

详见已封禁 IP 管理