本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
IP 集匹配规则语句
本节说明什么是 IP 集匹配语句及其工作原理。
IP 集匹配语句根据一组 IP 地址和地址范围检查 Web 请求的 IP 地址。使用此选项可根据请求源自的 IP 地址允许或阻止 Web 请求。默认情况下， AWS WAF
使用来自 Web 请求来源的 IP 地址，但您可以将规则配置为使用类似的HTTP标X-Forwarded-For头。
AWS WAF 支持除之外的所有IPv4和IPv6CIDR范围/0。有关CIDR符号的更多信息，请参阅维基百科条目无类域间路由
注意
每个 IP 集匹配规则引用一个 IP 集，该集的创建和维护独立于规则。你可以在多个规则中使用单个 IP 集，当你更新引用的集合时， AWS WAF 自动更新所有引用它的规则。
有关创建和管理 IP 集的信息，请参阅 创建和管理中设置的 IP AWS WAF。
在规则组或 Web 中添加或更新规则时ACL，选择 IP 集选项，然后选择要使用的 IP 集的名称。
规则语句特征
嵌套 – 您可以嵌套此语句类型。
WCUs— 大多数WCU人为 1。如果您将语句配置为使用转发的 IP 地址并指定位置 ANY，将WCU使用量增加 4。
此语句使用以下设置：
-
IP 集规范 – 从列表中选择要使用的 IP 集或创建一个新的 IP 集。
-
（可选）转发 IP 配置 – 用于代替请求来源的备用转发 IP 标头名称。您可以指定是与标头中的第一个地址、最后一个地址还是任何地址进行匹配。您还可以指定一种回退行为，以应用于指定标头中包含格式错误的 IP 地址的 Web 请求。回退行为将请求的匹配结果设置为匹配或不匹配。有关更多信息，请参阅 使用转发的 IP 地址。
在何处查找规则语句
在何处查找规则语句
-
控制台上的规则生成器 – 在请求选项中，选择来源 IP 地址。
-
在控制台上@@ 添加我自己的规则和规则组页面 – 选择 IP 设置选项。
-
API – IPSetReferenceStatement
