全部产品
Search
文档中心

CDN:Ikhtisar kontrol akses

更新时间:Jul 02, 2025

Anda dapat menggunakan daftar hitam atau daftar putih Referer, penandatanganan URL, otentikasi jarak jauh, daftar hitam dan daftar putih IP, serta daftar hitam dan daftar putih User-Agent untuk mengenali dan menyaring permintaan pengguna. Fitur-fitur ini mengatur akses ke Alibaba Cloud CDN dan meningkatkan keamanan layanan.

Anda dapat menggunakan fitur-fitur berikut untuk menerapkan kontrol akses:

Fitur

Deskripsi

Konfigurasikan Daftar Hitam atau Daftar Putih Referer

Memungkinkan Anda mengonfigurasi daftar hitam atau daftar putih Referer untuk mengenali dan menyaring permintaan pengguna. Fitur ini mengatur akses ke Alibaba Cloud CDN dan melindungi situs web Anda dari hotlink.

Konfigurasikan Penandatanganan URL

Memungkinkan server asal mengotentikasi permintaan berdasarkan tanda tangan. Penandatanganan URL mendukung string tanda tangan kustom dan timestamp, serta melindungi server asal dari akses tidak sah. Dibandingkan dengan perlindungan hotlink berbasis Referer, penandatanganan URL memberikan perlindungan yang lebih baik dan cocok untuk melindungi file sensitif keamanan.

Konfigurasikan Otentikasi Jarak Jauh

Otentikasi jarak jauh mirip dengan penandatanganan URL. Keduanya digunakan untuk melindungi sumber daya dari akses tidak sah. Hanya permintaan yang diizinkan yang dapat mengambil sumber daya dari Alibaba Cloud CDN. Penandatanganan URL dilakukan oleh node tepi CDN, sedangkan otentikasi jarak jauh dilakukan oleh server otentikasi yang Anda tentukan.

Konfigurasikan Daftar Hitam atau Daftar Putih Alamat IP

Memungkinkan Anda mengonfigurasi daftar hitam atau daftar putih IP untuk mengenali dan menyaring permintaan pengguna. Fitur ini mengatur akses ke Alibaba Cloud CDN dan mencegah masalah keamanan seperti pencurian IP dan serangan.

Konfigurasikan Daftar Hitam atau Daftar Putih User-Agent

User agent mengidentifikasi klien. Anda dapat mengonfigurasi daftar hitam atau daftar putih User-Agent untuk mengenali dan menyaring permintaan pengguna. Hanya klien yang diizinkan yang memiliki akses ke sumber daya Anda.