Panabit 网关如何自动同步恶意 IP 黑名单并自动封堵

方式一:安装 TrapCloud 精准封堵 APP(推荐)

适合订阅会员,全自动、支持多维过滤、带失败重试与误覆盖保护

1. 安装

登录 Panabit 网关后台 → 应用中心 / APP 管理 → 安装应用, 上传 PanabitApp_tcblock.apx(在 API 接入页 下载)。 安装后菜单出现 TrapCloud 精准封堵,点击打开配置页。

2. 配置

点 保存并应用 写入配置并启动调度;点 立即同步一次 手动拉取; 点 测试连接 验证网关到云端的连通性。

配额提醒:每次同步计 1 次订阅每日下载配额(默认 100 次 / 天)。默认每天一次最省;选每小时一次为 24 次 / 天,同样安全。

3. 让封堵真正生效(最容易漏的一步)

APP 只负责把 IP 灌进群组,它不会自己产生阻断动作。必须手动引用一次:

Panabit 后台 → 流控策略 / 安全策略(IP 黑名单) → 新建或编辑规则 → 源地址引用 IP 群组 TrapCloud_block → 动作设为阻断 / 丢弃。

方式二:用 floweye 命令行 + 定时任务

适合任何 Panabit 用户,原理就是 APP 内部做的事

核心命令

. /etc/PG.conf
floweye table list                                        # 列出群组,拿到 ID
floweye table add name=TrapCloud_block                    # 新建群组
floweye table loadfile tid=<ID> file=/tmp/ip.txt clear=1  # 原子清空并整批重灌
floweye table get id=<ID> stat=1                          # 查看条数 ipv4cnt

clear=1 是原子清空 + 整批重灌, 只清空内容不删除群组本身,因此不会破坏引用该群组的策略。 这是关键 —— 不要用先删表再建表的做法。

取数与灌库脚本

Panabit 网关(ARM / BusyBox)通常没有 curl 和 wget, 要用自带的 /usr/pabin/pacu(curl 兼容):

#!/bin/sh
. /etc/PG.conf
URL="<你的黑名单 URL>"
GRP="TrapCloud_block"
TMP="/tmp/tcblock.txt"

/usr/pabin/pacu -s -m 60 -o "$TMP" "$URL" || exit 1

# 安全闸:内容必须是 IP 列表且条数达标,否则放弃本轮
CNT=$(grep -Ec '^[0-9]{1,3}(\.[0-9]{1,3}){3}$' "$TMP")
[ "$CNT" -lt 50 ] && exit 1

TID=$(floweye table list | awk -v g="$GRP" '$2==g{print $1}')
[ -z "$TID" ] && { floweye table add name="$GRP"; \
  TID=$(floweye table list | awk -v g="$GRP" '$2==g{print $1}'); }
floweye table loadfile tid="$TID" file="$TMP" clear=1

挂进 crontab 每日执行即可。同样别忘了在策略里引用群组。

关于证书:部分 Panabit 网关自带的 CA 证书较旧,访问较新的 HTTPS 站点会校验失败。优先考虑更新网关 CA; 若无法更新,可用 pacu -k 跳过校验 —— 注意这会关闭证书验证,请确保 URL 可信。

黑名单从哪来

• 订阅会员:API 直连,支持来源类型 × 目标服务 × 危险等级 × 精度 × 周期五维过滤, 另可按网络类型(IDC/云 · 宽带 · 移动 · 教育网)、运营商、省份筛选,精确封堵不误伤 —— 查看订阅
• 免费注册:邮箱注册后每天可在网页下载 1 次近 24 小时黑名单 —— 免费注册

等级和周期怎么选

常见问题