問題描述

在CDN控制臺上配置IP黑名單后,配置無效,黑名單內的IP仍然可以訪問資源。

問題原因

配置IP黑名單后,黑名單中IP的請求仍可訪問到CDN節點,但會被CDN節點拒絕并返回403狀態碼,CDN日志中仍會記錄黑名單中這些IP的請求記錄。

解決方法

請檢查CDN控制臺中配置的IP地址是否正確,如果需要精準限制客戶端IP地址,需要配置XFF IP地址到黑白名單地址。XFF IP獲取方式請參見獲取客戶端真實IP

說明

  • CDN作為服務端,無法控制客戶端的訪問,配置IP黑名單后,該IP地址請求發送到CDN,會返回錯誤碼403,您可以查看日志。查看日志的方法,請參見日志下載
  • 返回錯誤碼403時,會產生流量費用,403沒有實際資源的流出流量,只有響應頭流量,費用比較低,具體請參見CDN詳細價格信息

適用于

  • CDN