预防 CDN 盗刷 腾讯云操作方法

腾讯云 CDN 防盗刷操作方法

1. 配置访问控制

• IP 黑白名单

• 进入 腾讯云 CDN 控制台 → 域名管理 → 安全配置 → IP 访问限频配置

• 设置 IP 黑名单（封禁恶意 IP）或 IP 白名单（仅允许特定 IP 访问）

• Referer 防盗链

• 进入 CDN 控制台 → 域名管理 → 访问控制 → Referer 防盗链

• 设置 白名单模式（仅允许指定域名访问）或 黑名单模式（禁止特定 Referer）

• 勾选 空 Referer 拒绝访问（防止直接 URL 访问）

• User-Agent 过滤

• 进入 CDN 控制台 → 域名管理 → 访问控制 → UA 黑名单

• 添加恶意 UA（如爬虫、扫描工具）

2. 启用鉴权机制

• URL 鉴权（时间戳+密钥）

• 进入 CDN 控制台 → 域名管理 → 访问控制 → URL 鉴权

• 选择 TypeA / TypeB / TypeC 鉴权方式（推荐 TypeB）

• 设置 密钥（定期更换）和 过期时间（如 30 分钟）

• Token 鉴权（动态密钥）

• 适用于 点播（VOD） 或 直播（CSS）

• 进入 VOD/CSS 控制台 → 安全设置 → Key 防盗链

• 配置 Token 有效期 和 密钥

• HTTPS 强制跳转

• 进入 CDN 控制台 → 域名管理 → HTTPS 配置

• 开启 HTTP → HTTPS 强制跳转

3. 流量监控与限速

• 带宽 / QPS 告警

• 进入 云监控控制台 → 告警配置 → 新建告警策略

• 选择 CDN 带宽 / 请求数 指标，设置 阈值告警（如 100Mbps 触发告警）

• 访问限频

• 进入 CDN 控制台 → 域名管理 → 访问控制 → IP 访问限频

• 设置 单 IP 每秒请求数（QPS）限制（如 100 QPS）

4. 日志分析与封禁

• 日志分析（CLS）

• 进入 日志服务（CLS） → CDN 访问日志

• 分析异常流量（如大量 200 请求、固定 UA、高频 IP）

• 自动封禁（WAF）

• 进入 Web 应用防火墙（WAF） → 防护配置

• 设置 CC 防护规则（自动封禁高频请求 IP）

5. 安全加固

• 定期更换密钥（URL 鉴权 / Token 密钥）

• 禁用目录遍历（防止恶意扫描）

• 设置缓存策略（减少回源压力）

6. 应急响应

• 紧急关停 CDN

• 进入 CDN 控制台 → 域名管理 → 停用域名

• 提交工单（腾讯云技术支持）

• 取证（日志 + 流量截图）（用于法律追责）

总结：腾讯云 CDN 防盗刷需结合 访问控制 + 鉴权 + 流量监控 + 日志分析，并定期优化策略。