阿里云CDN的安全防護(hù)功能
發(fā)布時(shí)間:2018-01-17 點(diǎn)擊數(shù):2158
注意:CDN作為幫助用戶加速獲取資源文件的產(chǎn)品,其防御功能的能力是不能夠和云盾的專業(yè)防護(hù)的產(chǎn)品所比的,如果您需要抗DDoS和抗CC攻擊的CDN加速功能,請(qǐng)使用我們的SCDN(安全加速)產(chǎn)品。下面介紹CDN的一些基本防護(hù)的配置:
1、防盜鏈功能:該功能是根據(jù)http請(qǐng)求的referer字段來對(duì)請(qǐng)求來源的域名進(jìn)行篩選和鏈接。CDN支持三種防盜鏈設(shè)置:白名單、黑名單以及是否允許空refer。該方法主要通過URL過濾的方法對(duì)來源host的地址進(jìn)行過濾,用戶可指定請(qǐng)求來源的域名。其中黑白名單同時(shí)只能有一種名單生效,通過該功能可以對(duì)請(qǐng)求來源最限制。 具體設(shè)置方法見: 設(shè)置防盜鏈
2、IP黑白名單:可以設(shè)置相應(yīng)的IP黑名單來針對(duì)來源IP進(jìn)行限制。具體設(shè)置方法見: 設(shè)置IP黑白名單
3、URL鑒權(quán):該功能是CDN為保護(hù)用戶安全系數(shù)較高的URL的安全功能,它是需要用戶按照指定的簽名方式對(duì)于特定的URL增加鑒權(quán)認(rèn)證。該功能適合于安全密級(jí)較高的文件,并不建議一般的文件進(jìn)行使用,因?yàn)槊看蔚暮灻夹枰ㄟ^客戶端臨時(shí)生成。相比于正常的訪問會(huì)增加其訪問時(shí)間。具體設(shè)置方法見:URL鑒權(quán)