功能说明
IP 访问限制也即 CDN 边缘节点对终端用户的访问 IP 的访问频率进行统计,在单位时间周期内(目前固定的时间为 60 秒),如果访问频率达到设定的阈值,将主动拦截该 IP 对域名的访问,从而达到访问限制的目的。
当前的单 IP 访问频率只支持针对 CDN 单个边缘节点生效,当达到设定的阈值时,异常访问的客户端 IP 将加入黑名单中,并可以设定生效时间,在该时间周期内,被限制访问特定资源路径的 IP 访问请求将会被拦截。
配置引导
登陆 CDN 控制台,依次进入:服务 管理 > 功能配置 > 访问控制 > IP 访问限制,点击「管理」按钮即可开始配置。如下图所示:
配置步骤如下:
第一步:填写访问的资源路径规则,支持 *
通配符,如:/a/*.mp4
、/b/*.flv
第二步:选择限制方式:直接禁止
第三步:设置访问频率及相应的时间限制
详细配置请参见 IP 访问限制用户指南。
注意事项
-
直接禁止是以 60s 为一个计数周期,即上一个 60s 的计数不会累计叠加到下一个 60s 内;
-
「访问频率阈值」需根据业务情况慎重设置,过低可能引起正常用户的访问受限,过高则无法有效限制非法访问;
-
请勿将访问频率值设置过低,以免影响正常用户的访问请求。