如何设置 IP 访问限制?

功能说明

IP 访问限制也即 CDN 边缘节点对终端用户的访问 IP 的访问频率进行统计,在单位时间周期内(目前固定的时间为 60 秒),如果访问频率达到设定的阈值,将主动拦截该 IP 对域名的访问,从而达到访问限制的目的。

当前的单 IP 访问频率只支持针对 CDN 单个边缘节点生效,当达到设定的阈值时,异常访问的客户端 IP 将加入黑名单中,并可以设定生效时间,在该时间周期内,被限制访问特定资源路径的 IP 访问请求将会被拦截。

配置引导

登陆 CDN 控制台,依次进入:服务 管理 > 功能配置 > 访问控制 > IP 访问限制,点击「管理」按钮即可开始配置。如下图所示:

配置步骤如下:

第一步:填写访问的资源路径规则,支持 通配符,如:/a/*.mp4/b/*.flv

第二步:选择限制方式:直接禁止

第三步:设置访问频率及相应的时间限制

详细配置请参见 IP 访问限制用户指南

注意事项

  • 直接禁止是以 60s 为一个计数周期,即上一个 60s 的计数不会累计叠加到下一个 60s 内;

  • 「访问频率阈值」需根据业务情况慎重设置,过低可能引起正常用户的访问受限,过高则无法有效限制非法访问;

  • 请勿将访问频率值设置过低,以免影响正常用户的访问请求。

这篇文章有帮助吗?

相关文章