Q:使用天翼云点播加速后,需要对部分恶意IP进行屏蔽,以保护站点数据和流量负载,可以通过控制台进行自助配置吗? A:目前暂时不支持在控制台进行自助配置,需要提交工单,由专门的运维人员处理。 Q:天翼云点播加速目前支持哪些防盗链实现方法,可以通过控制台进行自助配置吗? A:天翼云点播加速目前支持的防盗链有请求头信息(一般有referer信息、用户IP信息、cookie信息、User-Agent信息等)防盗链、时间戳防盗链、回源鉴权防盗链、自定义防盗链等;目前暂时不支持在控制台进行自助配置,需要提交工单,由专门的运维人员处理。 Q:天翼云点播加速是否负责防止加速域名遭受网络攻击? A:天翼云点播加速不承担防止网络攻击的义务,如果您的域名有攻击风险或正在遭受攻击,建议购买天翼云的高防服务,或者购买其他第三方的防护服务保证域名的正常使用。 天翼云点播加速是公共的内容加速服务,承载成千上万的加速域名在内容加速网络上运行;当您的域名遭受攻击时,不仅会影响天翼云点播加速的正常加速服务,也可能会影响到其他用户的加速服务,为保证稳定的加速服务质量,我们需要将您受到攻击的域名切入沙箱。 域名进入沙箱后,该域名的加速服务质量受到极大影响,建议您根据域名被攻击频率购买天翼云高防产品或者其他第三方的防护服务。 注:1、对于多次被攻击,或者违反产品限制导致被攻击的域名,天翼云点播加速保留不再接入该域名加速服务的权利。 2、违反产品限制接入的域名,若您的域名遭受攻击,您需要自行承担因攻击而产生的全额费用 Q:天翼云点播加速有哪些安全防护功能? A:点播加速作为帮助用户加速获取资源文件的产品,其防御功能的能力是不能够和云堤的专业防护的产品所比的,如果您需要抗DDoS和抗CC攻击的点播加速功能,请使用云堤产品。下面介绍点播加速的一些基本防护的配置: (1)referer防盗链功能:该功能是根据http请求的referer字段来对请求来源的域名进行筛选和链接。点播加速支持三种referer防盗链设置:白名单、黑名单以及是否允许空refer。该方法主要通过URL过滤的方法对来源host的地址进行过滤,用户可指定请求来源的域名。其中黑白名单同时只能有一种名单生效,通过该功能可以对请求来源做限制。 (2)IP黑白名单:可以设置相应的IP黑名单来针对来源IP进行限制,或只允许白名单IP进行访问。 (3)URL鉴权:该功能是点播加速中安全系数较高的安全功能,它是需要用户按照指定的签名方式对于特定的URL增加鉴权认证。该功能适合于安全级较高的文件,并不建议一般的文件进行使用,因为每次的签名都需要通过客户端临时生成。相比于正常的访问会增加其访问时间。 Q:配置了泛域名证书后,访问三级及以上域名时浏览器报错是什么原因? A:若您申请的点播加速证书匹配的网站地址属于泛域名,如类似*.abc.com的证书,只能支持通配符当前级别的域名,如a.abc.com、b.abc.com或abc.com的域名,目前还无法支持三级域名(如x.a.abc.com),这个限制是证书颁发机构与浏览器之前的限制。若您需要使用三级域名,那么就需要使用对应的二级域名的泛域名,如*.a.abc.com,就可以支持形如a.a.abc.com、b.a.abc.com。