CDN服务是否提供IP地址段屏蔽功能？

屏蔽指定IP段

参数	说明
名单类型	黑名单 黑名单内的IP无法访问加速域名下的所有资源。 白名单 只有白名单内的IP能访问加速域名下的资源，白名单以外的IP均无法访问。
规则	输入IP段（不可重复，192.168.0.0/24）或IP地址（例如192.168.0.1），支持IPv6地址、IPv4地址，配置多个IP时使用换行符分隔。 规则输入框最大支持输入30 KB长度的字符，考虑到IP地址的字符串长度有长有短，因此最多大约可配置700个IPv6地址或者2000个IPv4地址。

IP规则

IP规则	说明
使用用户的x-forwarded-for请求头作为判断依据	该模式为默认模式，该模式校验的是用户请求中x-forwarded-for请求头携带的左边第一个IP，这个IP对应客户端真实IP，如果客户端与CDN节点之间有经过代理服务器，那么客户端与CDN节点建连使用的IP为代理服务器的IP，这种情况下使用“使用用户的x-forwarded-for请求头作为判断依据”模式进行IP黑白名单访问控制可能会存在不准确的情况。
使用真实建连IP作为判断依据	该模式校验的是客户端与CDN节点之间建连使用的IP。
同时使用x-forwarded-for和真实建连IP作为判断依据	同时校验以下两个IP地址信息： 用户请求中x-forwarded-for请求头携带的左边第一个IP，即客户端真实IP。 客户端与CDN节点之间建连使用的IP。

配置示例

参数	说明
白名单	只有白名单内的IP能访问加速域名下的资源，白名单以外的IP均无法访问。
黑名单	黑名单内的IP无法访问加速域名下的所有资源。

操作步骤

1、登录CDN控制台。

2、在左侧导航栏，单击域名管理。

3、在域名管理页面，找到目标域名，单击操作列的管理。

4、在指定域名的左侧导航栏，单击访问控制。

5、单击IP黑/白名单页签。

6、在IP黑/白名单区域，单击修改配置。

7、根据界面提示，配置IP黑名单或白名单。

通过以上步骤，您可以在CDN控制台上配置IP黑白名单，对用户请求源IP地址设置过滤策略。