问题描述

在CDN控制台上配置IP黑名单后,配置无效,黑名单内的IP仍然可以访问资源。

问题原因

配置IP黑名单后,黑名单中IP的请求仍可访问到CDN节点,但会被CDN节点拒绝并返回403状态码,CDN日志中仍会记录黑名单中这些IP的请求记录。

解决方法

请检查CDN控制台中配置的IP地址是否正确,如果需要精准限制客户端IP地址,需要配置XFF IP地址到黑白名单地址。XFF IP获取方式请参见获取客户端真实IP

说明

  • CDN作为服务端,无法控制客户端的访问,配置IP黑名单后,该IP地址请求发送到CDN,会返回错误码403,您可以查看日志。查看日志的方法,请参见日志下载
  • 返回错误码403时,会产生流量费用,403没有实际资源的流出流量,只有响应头流量,费用比较低,具体请参见CDN详细价格信息

适用于

  • CDN