IP黑白名單配置時有IP地址數量限制,配置IP位址區段算1個還是多個IP地址數?
DCDN配置IP黑白名單時,最多可配置約700個IPv6地址,2000個IPv4地址。
1個IP位址區段算1個IP地址數配置。
為什麼IP黑名單中的IP仍可訪問資源?
DCDN作為服務端,無法控制用戶端的訪問。配置IP黑名單後,該IP地址請求發送到DCDN,會返回錯誤碼403,並且DCDN日誌中仍會記錄該請求記錄。查看日誌的方法,請參見下載離線日誌。
如何擷取用戶端真實IP地址?
使用DCDN之後,可以通過X-Forwarded-For欄位擷取用戶端真實IP地址,具體操作請參見擷取用戶端真實IP。
需要在來源站點將DCDN設定為訪問白名單,能提供阿里雲DCDN訪問來源站點的節點IP嗎?
您可以提交工單申請DescribeDcdnL2Ips 介面的調用許可權,擷取指定網域名稱L2節點的IP地址(即回源IP地址清單)。
URL鑒權異常導致訪問DCDN加速資源返回403錯誤?
為了保護網站的資源不被非法網站下載盜用,採用URL鑒權方式保護來源站點資源,在開啟阿里雲DCDN的URL鑒權功能後,訪問DCDN加速資源返回403錯誤,通過瀏覽器的開發人員工具,在Response Header中查看詳細錯誤資訊如下:
報錯資訊:X-Tengine-Error:denied by req auth: no url arg auth_key
報錯資訊:X-Tengine-Error: denied by req auth: expired timestamp
報錯資訊:X-Tengine-Error: denied by req auth: invalid md5hash