IP黑白名單

您可以通過配置IP黑名單和白名單來實(shí)現(xiàn)對(duì)訪客身份的識(shí)別和過濾，從而限制訪問CDN資源的用戶，提升CDN的安全性。

通過本文您可以了解IP黑/白名單的配置方法。

背景信息

? IP黑名單：黑名單內(nèi)的IP均無法訪問當(dāng)前資源。
如果您的IP被加入黑名單，該IP的請(qǐng)求仍可訪問到CDN節(jié)點(diǎn)，但是會(huì)被CDN節(jié)點(diǎn)拒絕并返回403，CDN日志中仍會(huì)記錄這些黑名單中的IP請(qǐng)求記錄。

? IP白名單：只有白名單內(nèi)的IP能訪問當(dāng)前資源，白名單以外的IP均無法訪問當(dāng)前資源。

IP黑名單和白名單均支持IPv6地址，例如：2001:db8:0:23:8:800:200c:417a或2001:0db8:0000:0023:0008:0800:200c:417a。IPv6地址不支持縮寫格式，例如：2001:0db8::0008:0800:200c:417a。
IP黑名單和白名單均支持IP網(wǎng)段添加。例如：192.168.0.0/24，24表示采用子網(wǎng)掩碼中的前24位有效位，即用32-24=8bit來表示主機(jī)號(hào)，該子網(wǎng)可以容納2^8-2=254臺(tái)主機(jī)。故192.168.0.0/24表示IP網(wǎng)段范圍是：192.168.0.1~192.168.0.254。

操作步驟

1. 登錄CDN控制臺(tái)。

2. 在左側(cè)導(dǎo)航欄，單擊域名管理。

3. 在域名管理頁面，單擊目標(biāo)域名對(duì)應(yīng)的管理。

4. 在指定域名的左側(cè)導(dǎo)航欄，單擊訪問控制。

5. 在IP黑/白名單區(qū)域，單擊修改配置。

6. 根據(jù)界面提示，配置IP的黑名單或白名單。