若您希望对业务资源的访问来源进行控制,腾讯云 CDN 为您提供了 referer 防盗链配置功能。
通过对用户 HTTP Request Header 中 referer 字段的值设置访问控制策略,从而限制访问来源,避免恶意用户盗刷。
登录 CDN 控制台,在菜单栏里选择【域名管理】,单击域名右侧【管理】,即可进入域名配置页面,第二栏【访问控制】中可看到防盗链配置,默认情况下,防盗链配置为关闭状态:
单击开关,选择防盗链类型并填入列表,勾选是否允许空 refer 并单击【确认】,即可启用防盗链配置:
referer 黑名单:
referer白名单:
配置约束:
www.abc.com
,则www.abc.com/123
匹配,www.abc.com.cn
不匹配;假设配置名单为127.0.0.1
,则127.0.0.1/123
也会匹配。*.qq.com
,则www.qq.com
、a.qq.com
均会匹配。您可以通过防盗链开关,一键关闭防盗链配置,开关为关闭状态时,即便下方存在已有配置,仍不会现网生效,下次单击开启时,会先行进行配置的二次确认,不会立即发布至全网生效:
若您的加速域名服务区域为全球加速,想针对境内、境外加速区域进行不同的 referer 防盗链配置,可点击配置下方的【添加特殊配置】进行设置:
注意:
区域特殊配置添加后,暂时无法直接删除,您可以通过关闭配置来禁用。
若加速域名www.test.com
的防盗链配置如下:
则实际访问情况如下:
1.1.1.1
,则命中境内配置的白名单,可直接返回内容。
本页内容是否解决了您的问题?