{{< details >}}

  • Tier: 基础版，专业版，旗舰版
  • Offering: 私有化部署

{{< /details >}}

IP 地址限制有助于防止恶意用户通过多个 IP 地址隐藏他们的活动。

极狐GitLab 会维护一个用户在指定时间段内使用的唯一 IP 地址列表。当达到指定限制时，该用户从新的 IP 地址发出的任何请求都会被拒绝，并显示 403 Forbidden 错误。

当指定时间段内用户未再使用该 IP 地址发出请求时，IP 地址会从列表中清除。

{{< alert type=”note” >}}

当一个 runner 以特定用户身份运行 CI/CD 任务时，runner 的 IP 地址也会存储在用户的唯一 IP 地址列表中。因此，每个用户的 IP 地址限制应考虑配置的活跃 runner 数量。

{{< /alert >}}

配置 IP 地址限制

  1. 在左侧边栏底部，选择 管理员。
  2. 选择 设置 > 报告。
  3. 展开 垃圾信息和反机器人保护。
  4. 更新 IP 地址限制设置：
    1. 选择 限制从多个 IP 地址登录 复选框以启用 IP 地址限制。
    2. 在 每个用户的 IP 地址 字段中输入一个大于或等于 1 的数字。此数字指定用户在指定时间段内访问极狐GitLab 时可以使用的最大唯一 IP 地址数量，超过后来自新 IP 地址的请求将被拒绝。
    3. 在 IP 地址过期时间 字段中输入一个大于或等于 0 的数字。此数字指定从最后请求时间开始，IP 地址在多长时间内计入用户限制。
  5. 选择 保存更改。