CDN服务是否提供IP地址段屏蔽功能?

屏蔽指定IP段

参数 说明
名单类型 黑名单
黑名单内的IP无法访问加速域名下的所有资源。
白名单
只有白名单内的IP能访问加速域名下的资源,白名单以外的IP均无法访问。
规则 输入IP段(不可重复,192.168.0.0/24)或IP地址(例如192.168.0.1),支持IPv6地址、IPv4地址,配置多个IP时使用换行符分隔。
规则输入框最大支持输入30 KB长度的字符,考虑到IP地址的字符串长度有长有短,因此最多大约可配置700个IPv6地址或者2000个IPv4地址。

IP规则

CDN服务是否提供IP地址段屏蔽功能?插图1
(图片来源网络,侵删)
IP规则 说明
使用用户的x-forwarded-for请求头作为判断依据 该模式为默认模式,该模式校验的是用户请求中x-forwarded-for请求头携带的左边第一个IP,这个IP对应客户端真实IP,如果客户端与CDN节点之间有经过代理服务器,那么客户端与CDN节点建连使用的IP为代理服务器的IP,这种情况下使用“使用用户的x-forwarded-for请求头作为判断依据”模式进行IP黑白名单访问控制可能会存在不准确的情况。
使用真实建连IP作为判断依据 该模式校验的是客户端与CDN节点之间建连使用的IP。
同时使用x-forwarded-for和真实建连IP作为判断依据 同时校验以下两个IP地址信息:
用户请求中x-forwarded-for请求头携带的左边第一个IP,即客户端真实IP。
客户端与CDN节点之间建连使用的IP。

配置示例

参数 说明
白名单 只有白名单内的IP能访问加速域名下的资源,白名单以外的IP均无法访问。
黑名单 黑名单内的IP无法访问加速域名下的所有资源。

操作步骤

1、登录CDN控制台。

2、在左侧导航栏,单击域名管理。

3、在域名管理页面,找到目标域名,单击操作列的管理。

CDN服务是否提供IP地址段屏蔽功能?插图3
(图片来源网络,侵删)

4、在指定域名的左侧导航栏,单击访问控制。

5、单击IP黑/白名单页签。

6、在IP黑/白名单区域,单击修改配置。

7、根据界面提示,配置IP黑名单或白名单。

通过以上步骤,您可以在CDN控制台上配置IP黑白名单,对用户请求源IP地址设置过滤策略。

CDN服务是否提供IP地址段屏蔽功能?插图5
(图片来源网络,侵删)

本文来源于互联网,如若侵权,请联系管理员删除,本文链接:https://www.9969.net/58608.html

(0)
上一篇 2024年9月24日 22:59
下一篇 2024年9月24日 23:06

相关推荐