- 幫助中心
- 注冊(cè)與購買
- 高防服務(wù)器
- 鷹云服務(wù)器
- 服務(wù)器租用
- 服務(wù)器托管
- CDN與加速
- 備案問題
- 虛擬主機(jī)
- 域名注冊(cè)
- 企業(yè)建站
- 企業(yè)郵箱
- 小程序
- admin
- 群英幫助中心
- 2018-05-15 15:44:30
CDN 為您提供了 IP 訪問限頻配置,通過對(duì)源一個(gè) IP 在每一個(gè)節(jié)點(diǎn)每一秒鐘訪問次數(shù)進(jìn)行限制,進(jìn)行 CC 攻擊的抵御。配置開啟后,超出QPS限制的請(qǐng)求會(huì)直接返回 514,設(shè)置較低頻次限制可能會(huì)影響您的正常高頻用戶的使用,請(qǐng)根據(jù)業(yè)務(wù)情況、使用場(chǎng)景合理設(shè)置閾值。
配置查看
登錄 CDN 控制臺(tái),選擇左側(cè)菜單欄的【域名管理】,單擊您所要編輯的域名右側(cè)的【管理】。
單擊【訪問控制】,您可以看到 IP 訪問限頻配置 模塊:
默認(rèn)情況下,IP 訪問限頻配置為關(guān)閉狀態(tài)。
修改限頻配置
單擊按鈕打開 IP 訪問限頻,此時(shí)系統(tǒng)會(huì)根據(jù)您最近 30 天的單 IP 平均訪問量給出一個(gè)建議閾值,您可以在下方 當(dāng)前單 IP 訪問閾值 看到給定的默認(rèn)閾值。

默認(rèn)閾值的算法為:計(jì)算區(qū)間為最近30天,每一天有288統(tǒng)計(jì)點(diǎn)(五分鐘一個(gè)),每一個(gè)統(tǒng)計(jì)點(diǎn)計(jì)算單 IP 平均訪問頻次,取每天的最大值計(jì)算平均,為默認(rèn)閾值。默認(rèn)閾值最小為10 QPS,僅供參考,建議您根據(jù)業(yè)務(wù)波動(dòng)合理設(shè)置閾值。
單擊【編輯】按鈕,可以設(shè)置單 IP 訪問閾值:
配置案例
若域名www.test.com IP 訪問限頻配置如下:
IP 為 1.1.1.1 的用戶,在 1s 中請(qǐng)求了 11 次資源 http://www.test.com/1.jpg,均訪問至CDN加速節(jié)點(diǎn) A 中的一臺(tái)server,此時(shí)在該 server 上產(chǎn)生 11 條訪問日志,其中有一條因超出QPS限制,狀態(tài)碼為 514。
IP 為 2.2.2.2 的用戶,在 1s 中請(qǐng)求了 11 次資源 http://www.test.com/1.jpg,訪問平均分布在多個(gè)CDN加速節(jié)點(diǎn)上,此時(shí)每一個(gè)加速節(jié)點(diǎn)均會(huì)正常返回內(nèi)容。
