建立 IP、網域及國家存取規則
如何建立自有存取規則、在 Dry-Run 模式下預覽，並於 24 小時後正式啟用。
最後檢查時間: 2026-07-20
喺「安全」→「存取控制」範圍入面，你可以設定自訂規則，以 IPs、網域、電郵網域或國家進行封鎖或明確允許。每條新規則強制由 Dry-Run 模式開始：佢只會觀察同記錄，暫時唔會封鎖任何嘢。最少觀察 24 小時後，先可以手動將規則投入運作——冇自動切換。
一步一步
- 開啟「存取控制」範圍導航至「安全」→「存取控制」，然後開啟「自有規則」標籤頁。
- 揀選規則類型揀六種類型其中之一：IP 封鎖、IP 允許（優先於封鎖）、網域封鎖、電郵網域封鎖、國家封鎖或國家允許（優先於封鎖）
- 設定適用範圍同數值揀選適用範圍（視乎規則類型而定）並輸入具體值（例如 IP 地址/CIDR、網域或國家代碼）。對於網域規則，您可額外選擇精確匹配或後綴匹配。
- 填寫原因並儲存「原因」欄位為必填 — 無數值同原因，儲存按鈕會停用。
- 觀察 Dry-Run新規則會以橙色顯示「Dry-Run（僅觀察）」狀態。在決策日誌中，您可以查看該規則本會命中哪些請求（would_block）——此模式下不會實際阻擋任何內容。
- 24 小時後正式啟用一旦達到 24 小時的最短觀察時間，「立即正式啟用」按鈕即可使用。此後狀態才會改為「已啟用（封鎖中）」，規則方會真正生效。
預期結果
您的規則已建立，並在決策日誌中有條理地記錄，可在需要時於最短觀察時間屆滿後，主動選擇啟用。
常見錯誤情況
「立即正式啟用」按鈕已停用，顯示「約 X 小時後可正式啟用」。
原因: 該規則尚未達到 24 小時的最短觀察時間——此為刻意設置的安全封鎖，既在介面中體現，亦在伺服器端以數據庫約束形式固定。
解決方案: 請等待剩餘時間。此期限無法繞過或縮短。
Dry-Run 下建立的規則即使已標記為「would_block」，仍無法阻止請求。
原因: 呢係預期行為 — 喺 Dry-Run 模式下只係記錄，實際封鎖要等到明確啟動之後先會發生。
解決方案: 如果你唔想即刻啟用呢條規則，就唔使做任何操作。
我想透過呢個表單設定一個 Rate-Limit 規則，但係找不到相關選項。
原因: 速率限制在此處不可用作規則類型 — 它們僅由 Zentor（主管理員）管理。
解決方案: 請聯絡 Zentor 以調整速率限制。