高额账单风险预警 方法二:开通安全防护功能 CDN加速作为帮助用户加速获取资源文件的产品,其主要功能在于缓存加速,如果客户的业务存在潜在的被恶意访问风险,需要防止流量盗刷,配置高级频率控制和其他安全类防护,建议叠加开通Web应用防火墙(边缘云版),详情请见:Web应用防火墙(边缘云版)。 注意 针对同一个域名,天翼云CDN加速支持叠加Web应用防火墙(边缘云版)产品,无需做域名的迁移,但域名需先在CDN控制台添加完成后再在Web应用防火墙(边缘云版)控制台上新增。具体操作指南实例,详情请见:CDN叠加Web应用防火墙(边缘云版)。 方法三:开启带宽控制功能 天翼云CDN加速支持带宽控制功能,该功能可以控制带宽总用量,从而避免因带宽突发带来更多的费用。如果客户需要对使用天翼云CDN加速的域名带宽做限速,可通过提交工单或拨打4008109889热线电话联系天翼云客服进行咨询。相关功能介绍,详情请见:带宽控制。 方法四:开启访问控制功能 天翼云CDN加速控制台支持自助配置访问控制功能,您可以针对域名访问特性进行配置,从而避免产生不必要的流量消耗。 访问控制功能 说明 Referer防盗链 Referer防盗链是基于HTTP请求头中Referer字段来设置访问控制规则,实现对用户来源的识别和过滤,防止网站资源被非法盗用。 IP黑白名单 客户端IP是客户端与CDN节点建立连接时所使用的IP,通过识别客户端IP来过滤用户请求,拦截特定IP的访问或者允许特定IP的访问,可以用来解决恶意IP盗刷、攻击等问题。 UA黑白名单 UserAgent(简称UA)是HTTP请求头的一部分,可体现用户使用的终端标识。通过识别HTTP请求头中的UA字段,可以识别特定终端,从而限制用户行为,拦截或允许某一类用户的访问,实现防盗链、防盗刷、防攻击的目的。 URL黑白名单 URL黑白名单是网络安全管理中的一种重要机制,主要用于控制用户对特定资源的访问权限。 URL鉴权配置 为了防止站点资源被恶意下载或者非法盗用,避免产生不必要的带宽浪费,可配置URL鉴权功能。配置URL鉴权后,CDN会对加密串及时间戳进行校验,从而有效地保护用户站点资源。 单请求限速 单请求限速功能可以限制CDN节点响应给用户的下行速率,从而减少域名的整体带宽,节省成本。