IP黑白名單

您可以通過(guò)配置IP黑名單和白名單來(lái)實(shí)現對訪(fǎng)客身份的識別和過(guò)濾，從而限制訪(fǎng)問(wèn)CDN資源的用戶(hù)，提升CDN的安全性。

通過(guò)本文您可以了解IP黑/白名單的配置方法。

背景信息

? IP黑名單：黑名單內的IP均無(wú)法訪(fǎng)問(wèn)當前資源。
如果您的IP被加入黑名單，該IP的請求仍可訪(fǎng)問(wèn)到CDN節點(diǎn)，但是會(huì )被CDN節點(diǎn)拒絕并返回403，CDN日志中仍會(huì )記錄這些黑名單中的IP請求記錄。

? IP白名單：只有白名單內的IP能訪(fǎng)問(wèn)當前資源，白名單以外的IP均無(wú)法訪(fǎng)問(wèn)當前資源。

IP黑名單和白名單均支持IPv6地址，例如：2001:db8:0:23:8:800:200c:417a或2001:0db8:0000:0023:0008:0800:200c:417a。IPv6地址不支持縮寫(xiě)格式，例如：2001:0db8::0008:0800:200c:417a。
IP黑名單和白名單均支持IP網(wǎng)段添加。例如：192.168.0.0/24，24表示采用子網(wǎng)掩碼中的前24位有效位，即用32-24=8bit來(lái)表示主機號，該子網(wǎng)可以容納2^8-2=254臺主機。故192.168.0.0/24表示IP網(wǎng)段范圍是：192.168.0.1~192.168.0.254。

操作步驟

1. 登錄CDN控制臺。

2. 在左側導航欄，單擊域名管理。

3. 在域名管理頁(yè)面，單擊目標域名對應的管理。

4. 在指定域名的左側導航欄，單擊訪(fǎng)問(wèn)控制。

5. 在IP黑/白名單區域，單擊修改配置。

6. 根據界面提示，配置IP的黑名單或白名單。