黑名单记录
查看自动拉黑和手动限制的命中记录，核对封禁原因、状态和误拦截情况。
黑名单记录位于站点详情页“安全”分组。它是复核拉黑策略效果的依据，重点关注来源、触发原因、命中时间和当前状态。任何自动拉黑策略发布后，都应先在这里观察实际命中结果。
查看重点
| 字段 | 核对目的 |
|---|---|
| 来源 IP | 判断是否为已知攻击来源或可信出口 |
| 触发原因 | 判断是否由预期策略命中 |
| 命中时间 | 对齐监控异常与策略生效时间 |
| 当前状态 | 判断是否仍在封禁或需要处理 |
操作步骤
1. 进入黑名单记录
打开目标站点详情页，在“安全”分组中点击“黑名单记录”。
2. 按时间和来源复核
先定位策略发布或异常发生的时间段，再根据来源 IP 和触发原因查看记录。需要排查具体请求时，转到实时监控与访问日志筛选对应时间与路径。
4. 形成长期规则
对持续命中的恶意来源保留策略；对不稳定或误判的特征降低权重、缩短封禁时长或删除策略。每次调整后继续观察新记录。
排查闭环
- 从黑名单记录确认谁被拦截、因何被拦截。
- 从访问日志确认异常请求的路径、状态和频率。
- 在拉黑策略中调整触发条件，或在 IP 过滤中增加精确允许规则。
- 回到黑名单记录确认后续命中符合预期。