防盜鏈配置
若您希望對業務資源的訪問來源進行控制,新網云 CDN 為您提供了 referer 防盜鏈配置功能。
通過對用戶 HTTP Request Header 中 referer 字段的值設置訪問控制策略,從而限制訪問來源,避免惡意用戶盜刷。
配置指南
查看配置
登錄 CDN 控制臺,在域名管理,單擊域名或右側管理,即可進入域名配置頁面,第二欄訪問控制中可看到防盜鏈配置,默認情況下,防盜鏈配置為關閉狀態: 開啟配置
單擊開關,選擇防盜鏈類型并填入列表,即可啟用防盜鏈配置:
referer 黑名單:
若請求的 referer 字段匹配黑名單內設置的內容,CDN 節點拒絕返回該請求信息,直接返回403狀態碼。
若請求的 referer 不匹配黑名單內設置的內容,則 CDN 節點正常返回請求信息。
空referer選項勾選拒絕空 referer訪問 選項時,此時若請求 referer 字段為空或無 referer 字段(如瀏覽器請求),則 CDN 節點拒絕返回該請求信息,返回403狀態碼。
referer白名單:
若請求的 referer 字段匹配白名單設置的內容,則 CDN 節點正常返回請求信息。
若請求的 referer 字段不匹配白名單設置的內容,則 CDN 節點拒絕返回該請求信息,會直接返回狀態碼403。
當設置白名單時,CDN 節點只能返回符合該白名單內字符串內容的請求。
空referer選項勾選允許空 referer訪問 選項時,此時若請求 referer 字段為空或無 referer 字段(如瀏覽器請求),則 CDN 正常返回請求信息。 防盜鏈支持域名 / IP 規則,匹配方式為前綴匹配(僅支持路徑情況下,域名的前綴匹配不支持),即假設配置名單為www.abc.com,則www.abc.com/123匹配,www.abc.com.cn不匹配;假設配置名單為127.0.0.1,則127.0.0.1/123也會匹配。
防盜鏈支持通配符匹配,即假設名單為 *.xinnet.com,則 www.qingjiehangjia.cn、a.xinnet.com 均會匹配,xinnet.com 因其域名級別與 *.xinnet.com 的域名級別不同,則不會被匹配。
關閉配置
您可以通過防盜鏈開關,一鍵關閉防盜鏈配置,開關為關閉狀態時,即便下方存在已有配置,仍不會現網生效,下次單擊開啟時,會先行進行配置的二次確認,不會立即發布至全網生效: