經過上個月的前車之鑒，我摸索出一套針對騰訊云EdgeOne《付費版》的安全配置模板，僅供各位站長參考
配置方法
一、在EdgeOne控制面板頁面，點擊要配置的域名。
二、進入后，點擊安全防護-WEB防護-自定義規則，按圖所示添加相對應的規則。
首先是IP攔截，我們點擊進入https://rivers.chaitin.cn/，選擇IP情報威脅，立即使用
進入后，選擇EO源站防護
獲取訂閱地址，會得到一段網址，我們打開，把里面的ip按規則分好，粘貼進去
本ip為2025年7月22日所粘貼至此，后續更新請按已上內容獲取！！！
1.71.146.0/23
14.116.245.0/24
23.236.104.0/24
27.44.206.0/24
36.150.103.0/24
36.158.202.0/24
36.158.253.0/24
36.159.70.0/24
36.248.57.0/24
36.250.5.0/24
36.250.8.0/24
36.250.235.0/24
36.250.238.0/24
38.60.181.0/24
42.81.252.0/24
43.132.64.0/19
43.137.88.0/22
43.141.9.0/24
43.141.10.0/23
43.141.50.0/24
43.141.109.0/24
43.141.110.0/24
43.141.132.0/24
43.145.16.0/22
43.145.44.0/23
43.152.0.0/18
43.152.128.0/18
43.159.4.0/24
43.159.64.0/18
43.174.0.0/15
49.51.64.0/24
58.144.195.0/24
58.212.47.0/24
58.217.176.0/22
58.250.127.0/24
58.251.87.0/24
58.251.127.0/24
59.55.136.0/21
61.240.216.0/24
81.71.192.0/23
101.33.0.0/19
101.33.195.0/24
101.33.222.0/24
101.71.100.0/23
101.71.105.0/24
111.6.217.0/24
111.6.218.0/24
111.20.28.0/23
111.20.30.0/24
111.31.238.0/24
111.32.204.0/23
111.33.186.0/24
112.13.210.0/24
112.49.30.0/23
112.49.69.0/24
112.84.131.0/24
112.90.154.0/24
113.99.138.0/24
113.194.51.0/24
113.200.123.0/24
113.201.154.0/24
113.219.202.0/23
113.219.228.0/22
113.240.66.0/24
113.240.91.0/24
113.240.96.0/24
114.66.246.0/23
114.66.250.0/24
115.150.39.0/24
116.153.74.0/24
116.153.80.0/21
116.162.122.0/23
116.162.152.0/23
116.163.46.0/24
116.169.184.0/24
117.21.29.0/24
117.40.80.0/21
117.44.72.0/21
117.85.64.0/22
117.147.229.0/24
117.147.230.0/23
117.162.48.0/20
117.163.50.0/24
117.163.59.0/24
119.91.175.0/24
120.226.27.0/24
120.226.144.0/23
120.232.97.0/24
120.232.126.0/24
120.232.149.0/24
120.232.158.0/24
120.233.43.0/24
120.233.97.0/24
120.240.94.0/24
120.240.100.0/24
122.192.132.0/24
122.246.0.0/24
122.246.30.0/23
123.125.3.0/24
123.138.25.0/24
123.150.77.0/24
123.182.162.0/24
124.72.128.0/24
125.39.1.0/24
125.39.190.0/24
125.94.246.0/23
125.94.248.0/23
129.227.213.0/24
150.109.190.0/23
150.109.192.0/24
150.109.222.0/23
156.227.203.0/24
156.229.29.0/24
157.148.124.0/23
163.177.43.0/24
180.213.52.0/24
183.56.148.0/24
183.61.174.0/24
183.131.59.0/24
183.201.109.0/24
183.201.110.0/24
183.214.154.0/24
203.205.136.0/22
203.205.191.0/24
203.205.220.0/23
211.97.84.0/24
211.152.132.0/24
211.152.148.0/24
211.152.154.0/24
218.87.12.0/24
219.144.88.0/23
219.144.90.0/24
221.5.96.0/23
221.178.3.0/24
221.204.26.0/23
222.79.116.0/23
222.79.126.0/24
222.94.224.0/23
222.189.172.0/24
223.109.0.0/23
223.109.2.0/24
223.109.210.0/24
2402:4e00:37::/48
2402:4e00:c010::/48
2402:4e00:c031:7fd::/64
2402:4e00:c031:7fe::/64
2402:4e00:c050::/48
2404:a140:3a:1::/64
2408:8706:2::/48
2408:8726:1001::/48
2408:873c:5011::/48
2408:873c:5811:78::/64
2408:873c:5811:a3::/64
2408:873c:5811:ae::/64
2408:873d:2011::/48
2408:8740:d1fe::/48
2408:8748:a102::/48
2408:874c:1ff::/48
2408:874d:a00::/48
2408:8752:e00::/48
2408:8756:f09::/48
2408:8756:2cff::/48
2408:8756:4cff::/48
2408:8756:d0fb:16c::/64
2408:8756:d0fb:170::/64
2408:875c::/48
2408:8770::/48
2409:8702:489c::/48
2409:8c0c:310::/48
2409:8c20:1834::/48
2409:8c20:9c71::/48
2409:8c28:203::/48
2409:8c28:2808::/48
2409:8c34:e00::/48
2409:8c38:80::/48
2409:8c44:b00:4ec::/64
2409:8c50:a00::/48
2409:8c54:810::/48
2409:8c54:8b0:430::/62
2409:8c54:1821:578::/64
2409:8c54:2030::/48
2409:8c5c:110::/48
2409:8c60:2500::/48
2409:8c70:3a91::/48
240d:c010::/28
240d:c040:1::/48
240e:bf:b800::/48
240e:c2:1800::/48
240e:cd:ff00::/48
240e:f7:a070::/48
240e:925:2::/48
240e:940:20c:308::/64
240e:960:200::/48
240e:964:5002::/48
240e:965:802::/48
240e:978:d04::/48
240e:978:2903::/48
240e:979:f07::/48
240e:97c:3a::/48
240e:97d:10:25de::/64
240e:97d:10:25e7::/64
240e:97d:2000::/48
2602:fa80:10::/48
2602:ffe4:c02:1001::/64
2602:ffe4:c18::/48惡意UA
規則名稱：惡意UA
管控類型：User-Agent
匹配方式：通配符匹配
管控范圍：把下面的復制粘貼進去，按回車，然后保存
fasthttp
Apache-HttpClient
Go-http-client
python-requests
Uptime-Kuma
Python-urllib
ManicTime
Dalvik
okhttp
imgproxy
go-resty
package
Java
DateForSeoBot
ZoominfoBot
panscientUA為空
規則名稱：UA為空
管控類型：User-Agent
匹配方式：為空
UA不存在
規則名稱：UA不存在
管控類型：User-Agent
匹配方式：不存在
三、用量封頂策略
為了防范攻擊者增加或更換新的IP地址，再配置用量封頂策略，超過閾值就自動停止服務，可避免賬號欠費。
如果每天就20G的流量，可以把24h封頂設置為40G，然后50%告警根據網站每5分鐘或每小時的正常流量消耗，填寫最大封頂流量，例如當天每5分鐘最高流量使用量45G，可以填寫50M。
更新：
2025年7月22日，下午13:00
我把ipv6關閉了，因為太多惡意請求，封不過來
