秒懂边缘云 | CDN基础入门：访问控制及带宽阈值

最新推荐文章于 2024-07-23 03:30:08 发布

边缘云小编

最新推荐文章于 2024-07-23 03:30:08 发布

阅读量1.4k

点赞数

文章标签：云计算阿里云网络网络协议网络安全

本文链接：https://blog.youkuaiyun.com/Maxineeez/article/details/126499906

版权

本文介绍了CDN服务中的访问控制措施，包括Referer防盗链、IP黑白名单、UA黑白名单，以及进阶的URL鉴权和远程鉴权，以增强资源安全性。同时，讨论了带宽上限阈值的设置，用于防止突发流量带来的损失。通过这些配置，用户可以更好地保护CDN上的业务并控制带宽消耗。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

作者：辰舒

在通过CDN对外提供服务时，为了保障资源的安全性，我们建议对请求进行访问权限控制，避免被恶意用户请求，提升业务在CDN上的安全性。

准备工作

1.已经添加完成的CDN域名

2.阿里云CDN控制台。

基础介绍

在使用CDN前，一般鉴权和响应均在源站完成。如下图，当终端用户对资源发起请求时，请求到达源站先校验是否符合权限控制规则，如果鉴权通过，源站再响应终端用户所请求的内容。

当业务使用CDN后，可能面临两个问题：

如果CDN在命中缓存时直接返回内容给终端用户，无需回源站，那此时源站的鉴权规则不会被触发。
如果鉴权token参数通过请求的query携带（例如：http://test.aliyun.com/test.mp4?token=1234&timestamp=12345），由于鉴权参数值频繁变化，此时，CDN视为独立请求回源站进行鉴权，每次都无法共享缓存，导致无法享受正常缓存加速的效果。

那这两个问题如何解决呢？我们需要鉴权和响应拆分为两个环节去处理，其中的鉴权动作拆分到CDN节点执行，响应由源站和CDN节点共同完成。

如下图，当终端用户对资源发起请求时，请求到达CDN节点，由CDN节点校验是否符合权限控制规则。如果鉴权通过，CDN节点再执行内容响应动作：

节点本地已有缓存时，CDN节点将直接响应给用户，无需源站处理；
节点本地无缓存时，CDN节点将逐级回源拉取，直至回到源站获取。

了解鉴权功能的实现位置后，我们再一起学习CDN已经开放的鉴权功能，概览信息参考下表，常见功能将在下文介绍，您可以根据需求选择性阅读。在配置时，也可以通过基础防护组合进阶防护的方式，共同完成加强防护等级的目的。针对常用的基础防护和进阶防护，下文将为您具体介绍其工作逻辑及配置方法。如果您需要使用特殊防护中的功能，可以在控制台申请开通，参考产品文档进行配置。

类别	功能	效果	优点	缺点	安全指数
基础防护	Referer防盗链	通过配置访问的 Referer黑名单和白名单来实现对访客身份的识别和过滤	配置简单，定向防护	过滤方式单一，可能被伪造	★☆☆
	IP黑白名单	通过配置IP黑名单和白名单来实现对访客身份的识别和过滤	配置简单，定向防护	过滤方式单一，可能被伪造	★☆☆
	UA黑白名单	通过配置