- 工信部備案號 滇ICP備05000110號-1
- 滇公安備案 滇53010302000111
- 增值電信業(yè)務(wù)經(jīng)營許可證 B1.B2-20181647、滇B1.B2-20190004
- 云南互聯(lián)網(wǎng)協(xié)會理事單位
- 安全聯(lián)盟認證網(wǎng)站身份V標記
- 域名注冊服務(wù)機構(gòu)許可:滇D3-20230001
- 代理域名注冊服務(wù)機構(gòu):新網(wǎng)數(shù)碼
訪問控制配置——Referer防盜鏈
藍隊 CDN 提供多種訪問控制方式來實現(xiàn)對訪客身份的識別和過濾,從而限制訪問CDN資源的用戶,提升CDN的安全性。
若您的域名因被惡意攻擊或流量被惡意盜刷,產(chǎn)生了突發(fā)高帶寬或者大流量消耗,導(dǎo)致產(chǎn)生高于日常消費金額的高額賬單。因惡意攻擊或流量盜刷產(chǎn)生的高額賬單無法免除/退款。
為盡量避免此類風(fēng)險,建議您開啟CDN的訪問控制功能。
Referer防盜鏈
referer防盜鏈是基于獲取HTTP請求中的 referer header,根據(jù) referer 跟蹤來源,對來源進行識別和判斷,您可以登錄CDN控制臺,進行referer 黑白名單的配置,從而限制訪問來源,避免惡意用戶盜刷。
功能說明
referer防盜鏈默認為關(guān)閉狀態(tài),開啟后可以進行referer黑白名單的配置。
白名單:請求的referer字段匹配白名單設(shè)置的內(nèi)容,則 CDN 節(jié)點正常返回請求信息,若不匹配,CDN 節(jié)點拒絕返回該請求信息,返回狀態(tài)碼 403。
黑名單:請求的referer不匹配黑名單內(nèi)設(shè)置的內(nèi)容,則 CDN 節(jié)點正常返回請求信息,若匹配,CDN 節(jié)點拒絕返回該請求信息,返回狀態(tài)碼 403。
是否允許空referer:當(dāng)選擇允許空referer時,此時若請求referer字段為空或無referer字段 CDN 節(jié)點正常返回請求信息;若不允許,此時若請求referer字段為空或無referer字段 CDN 節(jié)點拒絕返回該請求信息,會直接返回狀態(tài)碼 403。
操作說明
1、登錄藍隊云平臺后,進入CDN控制臺,選擇【域名管理】,點擊【設(shè)置】。
2、進入域名配置界面,【訪問控制】模塊下的【referer防盜鏈】點擊【修改配置】進行referer防盜鏈的配置。
3、開啟防盜鏈配置,點擊狀態(tài)欄,開啟配置功能,選擇黑白名單,輸入訪問的來源域名。
注意事項
(1) 域名之間請回車換行,無需填寫 http://,https://;
(2)支持域名前使用通配符 :*.example.com 可用于指代所有 example.com 下的多級子域名,比如 a.example.com 等,但是不包括 example.com,如需要請額外填寫一條 example.com;
(3)防盜鏈個數(shù)設(shè)置不能超過100個;
(4)黑白名單生效時間為 1 小時,在此期間不能修改其它配置;
(5)不支持 IP,不支持端口號。
售前咨詢
售后咨詢
備案咨詢
二維碼
TOP