:リファラーホワイトリストまたはブラックリストを設定してホットリンク保護を有効にする

シナリオ

リファラーホワイトリストまたはブラックリストは、次のシナリオに適しています。

• 著作権保護: Webサイトの著作権で保護されたコンテンツを保護するために、リファラーホワイトリストまたはブラックリストを使用して、許可されたWebサイトのみがコンテンツにアクセスできるようにします。

• ホットリンク保護: リファラーホワイトリストまたはブラックリストを設定して、リソースが他のWebサイトで使用されないようにすることができます。

• Webサイトのセキュリティ強化: 設定したリファラーホワイトリストに含まれるドメイン名のみ、Webサイトリソースへのアクセスが許可されます。 これにより、機密情報の悪意のあるホットリンクや盗難を防ぎます。

• トラフィックソース管理: リソースの使用を許可されているドメインを管理できます。 これにより、Webサイトのセキュリティと安定性が保証されます。

さまざまなシナリオでAlibaba Cloud CDN のホットリンク保護機能を使用して、Webサイトの資産を保護し、トラフィックソースを管理し、Webサイトのセキュリティを向上させることができます。

制御ポリシー機能の動作

手順

1. ApsaraVideo VODコンソールにログインします。

2. 左側のナビゲーションウィンドウで、構成管理をクリックします。

3. [ドメイン名] ページで、管理するドメイン名を見つけ、アクション の [設定] をクリックします。

4. 左側のナビゲーションツリーで、[リソースアクセス制御] をクリックします。

5. [ホットリンク保護] タブで、[ホットリンク保護] セクションの [変更] をクリックします。

6. ビジネス要件に基づいて、Typeパラメーターにブラックリストまたはホワイトリストを指定します。

   パラメーター	説明
   タイプ	ブラックリスト ブラックリストに含まれるドメイン名からのリクエストは、リソースにアクセスできません。 ホワイトリスト ホワイトリストに含まれているドメイン名からのリクエストのみがリソースにアクセスできます。 説明 ブラックリストとホワイトリストは相互に排他的です。 一度に設定できるリストのタイプは1つだけです。
   ルール	リファラーホワイトリストまたはブラックリストに複数のドメイン名を追加できます。 1行につき1つのドメイン名を入力します。 ドメイン名の前にスペースを追加しないでください。 アスタリスク (*) をワイルドカードとして使用できます。 たとえば、* .developer.aliyundoc.comをホワイトリストまたはブラックリストに追加すると、image.developer.aliyundoc.comとvideo.developer.aliyundoc.comを照合できます。 説明 [ルール] フィールドに入力する内容は、60 KBを超えることはできません。
   リダイレクトURL	リクエストがブロックされると、HTTPステータスコード302の代わりにHTTPステータスコード403とLocationヘッダーが返されます。 このパラメーターは、Locationヘッダーの値です。 値は、http:// またはhttps:// で始まる必要があり http://www.example.com 。
   詳細設定
   ユーザーがブラウザのアドレスバーからリソース URL に直接アクセスできるようにします。	デフォルトでは、チェックボックスは選択されていません。 チェックボックスをオンにすると、リファラーホワイトリストとブラックリストのどちらを設定しても、空のリファラーヘッダーを含むリクエストはCDNリソースにアクセスできます。 空のRefererヘッダーは、次のいずれかのシナリオを示唆します。 Refererヘッダーはリクエストに含まれていません。 Refererヘッダーはリクエストに含まれていますが、値は空です。
   完全一致	完全一致が選択されていない場合: デフォルトでは、チェックボックスは選択されていません。 あいまい一致はサポートされていません。 接尾辞の一致がサポートされています。 ドメイン名の左側にピリオド (.) を追加しないでください。構成が配信されると、システムは自動的にドメイン名の左側にピリオド (.) を追加します。 ホワイトリストまたはブラックリストにexample.comを追加すると、example.comと <anyCharacte r>.example.comが一致します。 ホワイトリストまたはブラックリストにa*b.example.comを追加すると、<anyCharacte r>b.example.comと <anyCharacter>.a<anyCharacte r>b.example.comが一致します。 完全一致が選択されている場合: 完全一致はサポートされていますが、サブドメインは一致できません。 ホワイトリストまたはブラックリストにexample.comを追加すると、example.comのみが一致します。 ホワイトリストまたはブラックリストにa*b.example.comを追加すると、一致するのは <anyCharacte r>b.example.comのみです。 接尾辞の一致はサポートされていません。
   スキームを無視	リファラーブラックリストまたはホワイトリストが設定されているかどうかに関係なく: [スキームを無視] を選択せず、リファラーヘッダーの値がHTTPまたはHTTPSで始まらない場合、リファラーは無効と見なされます。 たとえば、www.example.comリファラーは無効です。 https:// www.*.com形式またはhttp:// www.*.com形式のリファラーのみが有効です。 [スキームを無視] を選択した場合、リクエストに含まれるリファラーヘッダーにHTTPまたはHTTPSヘッダーがない場合、リファラーは有効と見なされます。 たとえば、www.example.comリファラーは有効です。

7. OK をクリックします。

マッチングロジック

次の表に、Refererヘッダーの一致ロジックを示します。 リクエストのリファラーヘッダーがホワイトリストと一致しないか、ブラックリストと一致する場合、Alibaba Cloud CDN はリクエストを拒否し、HTTPステータスコード403を返します。

よくある質問