限制单IP单节点的每秒访问次数,可抵御部分CC攻击,也可能影响网站的正常访问,请合理设置。 设置IP访问限制 登录 CDN管理控制台 ,进入“内容分发网络CDN”页面。 在左侧导航栏,点击 域名管理 。 进入域名管理页面,点击目标域名操作列的 管理 。 进入“CDN域名详情”页,在页面上方导航栏选择 访问控制 页签。 进入访问控制页面,点击 IP访问限频 设置模块的 编辑 。
13 } 请求示例2 设置IP白名单,CDN获取客户端IP,发现客户端IP包含在白名单列表里面,则允许请求,以下示例展示了添加一个CIDR形式的IP添加到白名单列表中。
查询访问IP控制 本接口用于查询域名的IP控制。 Method Path 说明 GET /v2/domain/{domain}/config?ipACL 查询访问IP配置 domain:修改配置的CDN加速域名。
设置获取真实用户IP “获取真实用户IP”功能支持用户在使用CDN加速的同时可获取访问源的真实IP地址或客户端IP地址,本接口用于设置“获取真实用户IP”。 Method Path 说明 PUT /v2/domain/{domain}/config?
设置IP访问限频 限制IP单节点的每秒访问次数,这里的设置针对所有的路径。本接口用于设置IP访问限频。 Method Path 说明 PUT /v2/domain/{domain}/config?
查询获取真实用户IP 本接口用于查询“获取真实用户IP”的设置。 Method Path 说明 GET /v2/domain/{domain}/config?
查询IP访问限频 本接口用于查询“IP访问限频”的设置。 Method Path 说明 GET /v2/domain/{domain}/config?
VPC-ENI指定子网分配IP(容器网络 v2) 概览 VPC-ENI容器网络模式支持指定子网为Pod分配IP,用户可以使用这个能力为不同的业务应用Pod规划分配不同子网的IP地址。 说明:使用该功能需要联系百度智能云客服开启白名单。 需求场景 需求场景1:指定子网动态分配IP 从与Pod匹配的子网拓扑约束策略关联的子网中动态为Pod分配IP。
协议封禁 用户可以对防护的IP配置 ICMP 封禁、TCP 封禁端口和 UDP 封禁端口,配置后,当检测到攻击流量有相关访问请求会被直接阻断。 登录 管理控制台 ,选择“产品服务 > 网络 > 弹性公网IP EIP”。 在左侧导航栏选择“流量突发服务包”进入流量突发服务包列表。 点击实例名称进入详情页面,在左侧导航栏中选择“防护策略”,进入防护策略配置页面。
创建IP地址族 描述 该接口用于创建IP地址族。 请求结构 Plain Text 复制 1 POST /v{version}/ipGroup?