リファラーベースのホットリンク保護、URL署名、IPブラックリストとホワイトリスト、およびUser-Agentブラックリストとホワイトリストを使用して、ユーザーリクエストを認識してフィルタリングできます。 これらの機能は、Alibaba Cloud DCDNへのアクセスを規制し、サービスセキュリティを向上させます。
次の機能を使用して、アクセス制御を実行できます。
機能 | 説明 |
リファラーホワイトリストまたはブラックリストを設定してホットリンク保護を有効にする | リファラーホワイトリストまたはブラックリストを設定して、ユーザーリクエストを認識してフィルタリングできます。 この機能は、Alibaba Cloud DCDNへのアクセスを規制し、Webサイトをホットリンクから保護します。 |
URL署名の設定 | 配信元サーバーが署名に基づいてリクエストを認証できるようにします。 URL署名は、カスタム署名文字列とタイムスタンプをサポートし、配信元サーバーを不正アクセスから保護します。 リファラーベースのホットリンク保護と比較して、URL署名は強化された保護を提供し、セキュリティに敏感なファイルを保護するのに適しています。 |
IPアドレスブラックリストまたはホワイトリストの設定 | IPホワイトリストまたはブラックリストを設定して、ユーザーリクエストを認識してフィルタリングできます。 この機能は、Alibaba Cloud DCDNへのアクセスを規制し、IP盗難や攻撃などのセキュリティ問題を防止します。 |
User-Agentブラックリストまたはホワイトリストの設定 | ユーザエージェントはクライアントを識別する。 User-Agentブラックリストまたはホワイトリストを設定して、ユーザーリクエストを認識およびフィルタリングできます。 許可されたクライアントのみがリソースにアクセスできます。 |