安全狗如何添加黑名单？
美国、香港服务器
安全狗如何添加黑名单？
10-27 来源:
一、手动添加单个 IP / IP 段（图形界面）
1. 打开服务器安全狗 → 左侧菜单【网络防火墙】
2. 找到【超级黑白名单】→ 切换到 **超级黑名单**
3. 点【添加单条规则】
- 支持格式：
- 单个 IP：`1.2.3.4`
- CIDR 网段：`1.2.3.0/24`
- 范围段：`1.2.3.4-1.2.3.20`
- 填写备注（例如：扫描 IP、CC 攻击 IP）
4. 保存、立即生效
## 二、批量导入黑名单（大量黑 IP 推荐）
1. 在超级黑名单页面点【批量添加规则】
2. 文本框一行一条 IP / 网段，示例：
120.1.1.1
121.2.2.0/24
122.3.3.5-122.3.3.100
3. 导入后确认
## 三、从攻击日志一键拉黑（最常用）
1. 【网络防火墙】→【攻击日志 / CC 日志 / 登录日志】
2. 找到攻击那条记录，右键这个 IP → **加入黑名单**
这个方式适合 RDP 爆破、网站扫描、CC 攻击 IP，不用手动复制 IP
## 四、自动临时拉黑（不用手动加，CC、防爆破自动冻结）
1. 【网络防火墙】→攻击防护 → CC 防护 / 远程登录防护
2. 设置：触发攻击后，**自动冻结 IP X 分钟**
区别：自动冻结是临时黑名单，到期自动解封；上面【超级黑名单】是永久拉黑，需要手动删除才放行
## 五、黑名单管理：查看、删除、导出
超级黑名单列表里：
- 删除：选中 IP，点删除
- 导出：把当前黑名单全部导出文本备份
- 导入：下次直接批量恢复
【 外贸站点重点避坑！】
1. **千万不要把 Cloudflare 回源 IP 段加到黑名单**，网站直接打不开；CF 网段必须放在【超级白名单】
2. 套 CF 的情况下：日志里看到的攻击 IP**大多是 CF 节点 IP**，不要直接拉黑！真实访客 IP 看 `CF-Connecting-IP`
3. 超级黑名单优先级最高，高于端口策略，一旦加入，该 IP 连宝塔 8888、远程 3389 都连不上
4. 不要把自己本地运维 IP 误拉黑，否则远程直接断开！
## 六、命令行补充（安全狗本身没有 cmd 拉黑命令）
如果想 Windows 防火墙同步拉黑 IP，可以用 netsh advfirewall：
netsh advfirewall firewall add rule name="ban_ip" dir=in action=block remoteip=1.2.3.4 enable=yes
## 七、黑名单和 Web 防火墙黑名单区别
- **超级黑名单**：四层，整个服务器所有端口全部拦截（推荐拉黑扫描、爆破 IP）
- **Web 防火墙黑名单**：只拦 80/443 网站访问，还能正常连 3389、宝塔面板
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
