一、文档描述
本文主要介绍在统一云防御平台增加IP白名单、网址白名单、策略白名单、协同防御白名单的方式。当使用了统一云防御平台，在进行网站管理等敏感操作时，若发现被拦截，且确认操作可信，可以通过添加IP白名单、网址白名单、策略白名单的方式解决，这三种白名单相互独立发挥作用，可按需添加。如果触发的是协同防御拦截可通过添加协同防御白名单解决。
统一云防御平台的拦截提示
二、设置IP白名单
登录统一云防御平台控制台，IP白名单功能位于：【功能配置】-【通用功能配置】 –【黑白名单】
如前面拦截提示页面，标示②表示触发拦截的客户端IP，在IP白名单中可以直接加入拦截IP“110.110.110.110”，生效后，这个IP再访问当前网站，就不会被拦截了。如果想将整个IP C段都加白，可以加“110.110.110”或“110.110.110.110-110.110.110.200”。支持IPv4和IPv6。IP白名单不仅仅对创宇盾发挥作用，对CC攻击拦截的IP也有作用。
三、设置网址白名单
登录统一云防御平台控制台，网址白名单功能位于：【功能配置】-【通用功能配置】 –【黑白名单】
如前面拦截提示页面，标示①表示触发拦截的网址（URL），将触发拦截的网址关键词“/admin/test.mdb”，添加至网址白名单后，无论任何IP再访问这个网址，都不会进行安全检查。网址白名单只需添加关键词即可，上面的网址也可以设置关键词“/admin/”，作用一样。本功能支持智能模糊匹配。
同时本功能也支持针对非80/443端口设置黑白名单。当未选择指定非标准端口时，默认为对所有端口都生效。
四、设置策略白名单
登录统一云防御平台控制台，策略白名单功能位于：【功能配置】-【Web应用攻击防护】-【防御设置】-【网站防火墙】-【策略白名单】
如前面拦截提示页面，标示③中的“40001”即代表当前拦截的策略ID，将这个ID添加至策略白名单后，当黑客在攻击网站时，仅对本条策略不做检查，其他策略仍然还会做检查与拦截。此外部分高级版本还支持对具体的URL放行某条策略ID，例如在下图中填入策略ID：40001，URL：/admin/, 则只会对admin目录下或URL中包含“/admin/”关键字的URL进行放行，可以将放行风险降到最低。
另外，我们也可以在报表里面看到策略拦截的ID号，如果需要对该策略ID进行放行，也可以添加至策略白名单。
五、设置协同防御白名单
登录统一云防御平台控制台，协同防御白名单功能位于：【功能配置】-【Web应用攻击防护】-【防御设置】-【协同防御】
如前面拦截提示页面，标示②表示触发拦截的客户端IP，在IPv4白名单中可以直接加入拦截IP“110.110.110.110”，开启协同防御后对白名单内的IP不进行拦截。支持IPv4和IPv6。
特别说明：协同防御白名单设置后，创宇盾其他功能和CC引擎依然会对这些IP的攻击请求进行拦截。
