CDN的安全防护功能

CDN的安全防护功能

KB: 40206

 · 

更新时间：2020-01-16 15:50:37

   

通过本文您可以了解CDN提供的基本安全防护功能。

如果您需要CDN加速域名具有抗DDoS和CC攻击的功能，则请使用SCDN（安全加速）产品，请参见SCDN。CDN基本防护配置如下：

• Referer防盗链功能

  该功能是根据HTTP请求的Referer字段来对请求来源的域名进行筛选和链接。CDN支持三种防盗链设置：白名单、黑名单以及是否允许空refer。防盗链功能主要通过URL过滤的方法对来源Host的地址进行过滤，您可指定请求来源的域名，其中黑名单和白名单只能有一种生效，通过该功能可以对请求来源进行限制。具体设置方法，请参见Referer防盗链。

• IP黑名单

  可以设置相应的IP黑名单针对来源IP进行限制。具体设置方法，请参见IP黑白名单。

• URL鉴权

  该功能是CDN为保护用户安全系数较高的URL的安全功能，需要用户按照指定的签名方式对于特定的URL增加鉴权认证。该功能适合于安全密级较高的文件，不建议一般的文件使用，因为每次签名都需要通过客户端临时生成。相比于正常的访问会增加其访问时间。具体设置方法，请参见URL鉴权。

 上一篇：配置UA黑/白名单