CDN:Preguntas frecuentes sobre el control de acceso

CDN DCDN Cuando configura una lista de bloqueados o de permitidos de IP, puede agregar hasta aproximadamente 700 direcciones o rangos de direcciones IPv6 y 2,000 direcciones o rangos de direcciones IPv4.

Un rango de direcciones IP cuenta como una sola entrada.

Si su ancho de banda máximo diario es de 1 Gbps o superior, Envíe un ticket para solicitar el permiso necesario para llamar a la operación de API DescribeL2VipsByDomain, la cual devuelve las direcciones IP de los nodos L2 del nombre de dominio especificado (es decir, la lista de direcciones IP de recuperación de origen).

Si no cumple con este requisito, le recomendamos migrar a ESA y usar la función Origin Protection. Esta opción le permite obtener la lista de direcciones IP de los nodos de recuperación de origen directamente desde la consola.

CDN actúa como la parte del servidor y no tiene forma de controlar las conexiones que inician los clientes. Después de configurar una lista de bloqueados de IP, las solicitudes provenientes de la dirección IP bloqueada devuelven el código de error 403 al llegar a los nodos de CDN. Además, los registros de CDN siguen documentando estas solicitudes. Para más información sobre cómo consultar los registros, consulte Download logs.

Nota: Cuando se devuelve un error HTTP 403, no sale contenido real del recurso; solo se transfieren los encabezados de respuesta. Sin embargo, esto genera un cargo mínimo por tráfico. El retraso habitual de los registros suele ser menor a 24 horas. Si necesita analizar los bloqueos de la lista de bloqueados de manera oportuna, le recomendamos habilitar la función de registros en tiempo real, la cual envía los registros recopilados a Log Service al instante para su análisis.

Una vez que utiliza CDN, puede obtener la dirección IP real de un cliente desde el campo X-Forwarded-For. Para más información, consulte Retrieve the originating IP addresses of clients.

Sí. La firma de URL y la autenticación remota de Alibaba Cloud CDN se pueden habilitar simultáneamente. Las solicitudes pasan primero por la firma de URL y después por la autenticación remota.

No. El servidor de autenticación remota debe configurarse con una dirección pública.

Para evitar que situaciones anómalas bloqueen todas las solicitudes de los usuarios, si el código de estado que devuelve el servidor de autenticación no corresponde a un código de éxito ni de error, el nodo de CDN permite la solicitud del usuario de forma predeterminada. Por ejemplo, si el código de éxito de la autenticación se establece en 200 y el servidor de autenticación devuelve 201, la solicitud se permite.

En la consola, configure el parámetro Allow Other Status Codes para elegir si desea permitir otros códigos de estado que devuelva el servidor de autenticación.

No. Cuando el servidor de autenticación remota falla o deja de funcionar, el intercambio de datos entre CDN y dicho servidor agota su tiempo de espera. Una vez que ocurre esto, CDN decide si permite las solicitudes de usuario que excedieron el tiempo de espera durante la autenticación según el parámetro Action After Timeout configurado.