【云分發(fā) UCDN】訪問(wèn)控制：Referer防盜鏈，IP黑名單和MD5防盜鏈

Tecode 發(fā)布于2022-06-28 19:00 / 2713人閱讀

摘要：目前防盜鏈分為黑名單和白名單兩種機(jī)制，默認(rèn)情況下不啟用。黑名單，黑名單內(nèi)的將無(wú)法訪問(wèn)資源，默認(rèn)情況下黑名單為空。開(kāi)啟防盜鏈黑名單忽略參數(shù)等。

訪問(wèn)控制

當(dāng)您需要限制訪問(wèn)CDN資源時(shí)，您可以通過(guò)本文您可以了解如何配置及相關(guān)的注意事項(xiàng)等。

Referer防盜鏈

您可以通過(guò)配置Referer防盜鏈黑名單和白名單來(lái)識(shí)別和控制用戶請(qǐng)求，提升加速域名的安全性，避免惡意用戶盜鏈。

Referer防盜鏈?zhǔn)歉鶕?jù) HTTP Request Header 中 referer 字段的值來(lái)識(shí)別和判斷的，根據(jù)用戶設(shè)置的策略，進(jìn)行訪問(wèn)用戶過(guò)濾。
目前Referer防盜鏈分為黑名單和白名單兩種機(jī)制，默認(rèn)情況下不啟用。
可設(shè)置是否允許空Referer字段訪問(wèn)資源，即允許通過(guò)瀏覽器地址欄直接訪問(wèn)資源URL。

IP黑名單

您可以通過(guò)配置IP黑名單來(lái)識(shí)別和控制用戶請(qǐng)求，提升加速域名的安全性，避免惡意用戶盜鏈。

IP黑名單，黑名單內(nèi)的IP將無(wú)法訪問(wèn)資源，默認(rèn)情況下黑名單為空。
支持添加IP網(wǎng)段，例如10.0.0.1/24。

MD5防盜鏈

您可以通過(guò)配置MD5防盜鏈，來(lái)保護(hù)用戶站點(diǎn)的資源不被非法用戶下站盜用，而避免因?yàn)楸I鏈導(dǎo)致的帶寬飆升和成本的大幅增長(zhǎng)。

MD5防盜鏈暫時(shí)無(wú)法通過(guò)控制臺(tái)進(jìn)行配置，配置需提供秘鑰和過(guò)期時(shí)間，請(qǐng)聯(lián)系架構(gòu)師或者技術(shù)支持進(jìn)行配置。

配置說(shuō)明：

k = substr(md5(密鑰 + 文件URI + 過(guò)期時(shí)間 t)816)

1、k：URL 中參數(shù)名，substr(md5(串值)816)， md5 生成的串是 32 位，取出中間的 16 位作為參數(shù) k 的值

2、t：過(guò)期時(shí)間，如當(dāng)前是 2012-04-23 16:20:00 設(shè)置有效時(shí)長(zhǎng) 2 小時(shí)，即失效時(shí)間為2012-04-23 18:20:00 換算成基于 1970 年的秒數(shù)為 1335176400，即參數(shù) t 的值。

3：密鑰：用戶提供秘鑰字符串。

舉例： URL：http://tysxtest.ufile.ucloud.com.cn/test/3e2_teacher_720p.mp4

密鑰： whaty321；

過(guò)期時(shí)間：2小時(shí)。如2019-07-01 12:00過(guò)期，轉(zhuǎn)換后t=1561953600；

k=substr(md5(whaty321/test/3e2_teacher_720p.mp41561953600))=substr(1100bda530528404109eaa80bd9fb9d8816)=30528404109eaa80

添加防盜鏈后的URL：http://tysxtest.ufile.ucloud.com.cn/test/3e2_teacher_720p.mp4?k=30528404109eaa80&t=1561953600

使用防盜鏈的URL能夠進(jìn)行正常訪問(wèn)，如果k對(duì)應(yīng)不上則訪問(wèn)失效，如果校驗(yàn)發(fā)現(xiàn)t的時(shí)間已經(jīng)超過(guò)有效時(shí)長(zhǎng)，校驗(yàn)也會(huì)失敗。