腾讯云CDN加速产品介绍第三章-CDN安全机制

CDN安全机制

移动解析HttpDNS

• 域名劫持∶
  • 传统域名解析使用DNS协议向运营商Local DNS发起解析请求
  • 可能造成运营商的域名劫持（解析到错误的IP）或跨网访问问题。
• 解决方案∶移动解析（HttpDNS）
  • 使用Http协议向腾讯云 Public DNS服务器
    发送域名解析请求，获取正确的/最佳IP。
    使用HttpDNS时建议保留Local DNS备份。

SSL安全证书

• HTTP的挑战∶
  • HTP协议被用于在Web浏览器和网站服务器之间传递信息
  • HTTP协议传输的数据都是未加密的，也就是明文的。
• HTTPS = HTTP+SSL
  • 通过加密传输保障数据安全;
  • 通过身份认证保障网站真实性。
• 腾讯云SSL证书（SSL Certificates）
  • 提供一站式证书服务，为网站、移动应用等提供 HTTPS 解决方案
  • 顶级 CA机构∶与国际顶级的CA机构、代理商合作，安全有保障
  • 100% 兼容性∶Symantec根证书签发，支持所有浏览器和移动设备
  • 提升搜索排名∶采用HTTPS 有利于提升网站的搜索排名及站点可信度
  • 数据加密传输∶数据加密传输，防止被篡改，流量劫持、广告植入等
• SSL类型
  • 域名型
  • 企业型
  • 增强型

CDN访问控制

3.4 CDN访问控制

• 过滤参数配置∶
• 防盗链配置
• IP黑白名单
• IP访问限频