IP访问限频配置指引
  • admin
  • 群英帮助中心
  • 2018-05-15 15:44:30

  CDN 为您提供了 IP 访问限频配置,通过对源一个 IP 在每一个节点每一秒钟访问次数进行限制,进行 CC 攻击的抵御。配置开启后,超出QPS限制的请求会直接返回 514,设置较低频次限制可能会影响您的正常高频用户的使用,请根据业务情况、使用场景合理设置阈值。


配置指引
配置查看

 登录 CDN 控制台,选择左侧菜单栏的【域名管理】,单击您所要编辑的域名右侧的【管理】。

 

 单击【访问控制】,您可以看到 IP 访问限频配置 模块:

 默认情况下,IP 访问限频配置为关闭状态。

修改限频配置
 单击按钮打开 IP 访问限频,此时系统会根据您最近 30 天的单 IP 平均访问量给出一个建议阈值,您可以在下方 当前单 IP 访问阈值 看到给定的默认阈值。


 

默认阈值的算法为:计算区间为最近30天,每一天有288统计点(五分钟一个),每一个统计点计算单 IP 平均访问频次,取每天的最大值计算平均,为默认阈值。默认阈值最小为10 QPS,仅供参考,建议您根据业务波动合理设置阈值。

 单击【编辑】按钮,可以设置单 IP 访问阈值:


配置案例
 若域名www.test.com IP 访问限频配置如下:

 IP 为 1.1.1.1 的用户,在 1s 中请求了 11 次资源 http://www.test.com/1.jpg,均访问至CDN加速节点 A 中的一台server,此时在该 server 上产生 11 条访问日志,其中有一条因超出QPS限制,状态码为 514。
 IP 为 2.2.2.2 的用户,在 1s 中请求了 11 次资源 http://www.test.com/1.jpg,访问平均分布在多个CDN加速节点上,此时每一个加速节点均会正常返回内容。


成为群英会员,开启智能安全云计算之旅

立即注册
专业资深工程师驻守
7X24小时快速响应
一站式无忧技术支持
免费备案服务
免费拨打  400-678-4567
免费拨打  400-678-4567 免费拨打 400-678-4567 或 0668-2555555
在线客服
微信公众号
返回顶部
返回顶部 返回顶部
在线客服
在线客服