腾讯云cdn（安全加速）

2018 年 09 月 19 日

1454 次浏览

2579字数

前一阵子博客无缘被攻击，寻求了一波解决办法之后，在腾讯云cdn发现了一个新的功能——安全加速

简介

安全加速（Security Content Delivery Network，SCDN）在保证您加速服务的基础上，为您提供超强的安全防护能力。已使用腾讯云加速服务的域名，可一键开启 SCDN 安全加速，进行 DDoS、CC、WAF 全方位防护及攻击监控，为您的业务保驾护航。

安全加速产品部分能力已开放申请，内测期间免费试用。

目前安全加速产品仅支持以下功能：

精准访问控制
WAF 防护
DDoS清洗（敬请期待）
CC 智能识别（敬请期待）

精准访问控制（需申请内测）

支持精确至 IP、URI、Referer、User-Agent、Params 等字段的复杂访问规则配置，可根据业务场景进行多条件组合过滤。
关联规则

1、登录 CDN 控制台，选择左侧菜单栏的【安全防护】，可以看到配置过安全防护的域名列表，目前仅支持静态加速、下载加速业务类型的加速域名：

2、单击【添加域名】，下拉列表选择域名添加安全配置：

选择域名前需要先接入 CDN 加速服务；
域名状态需要为【部署中】或【已启动】，关闭状态的域名无法进行安全配置；
域名业务类型需要为【静态加速】或【下载加速】。

3、勾选【精准访问控制】创建访问控制规则。

共支持创建五条自定义规则，规则之间为【或】关系，执行顺序按照创建顺序由上至下，满足所有规则中的任意一条，即会产生阻断；
每一条规则中可定义五个匹配条件，匹配条件之间为【与】关系，必须同时匹配所有条件，才可执行后续的阻断动作；
匹配字段支持：Params、URL（仅 path 部分，如 /test/1.jpg）、IP（客户端
IP）、Referer、User-Agent；
匹配条件支持：包含、不包含、等于、不等于、长度小于、长度等于、长度大于；
匹配值仅允许填写【一个】匹配项，暂时不支持正则匹配，不填写默认为空。

4、单击【提交】，即可关联配置好的访问控制规则。

编辑规则
1、在【安全防护】域名列表，单击域名右侧【配置】，可查看配置明细。

2、在【精准访问控制】部分，可查看已经配置的规则，单击规则右侧【修改】，可调整此条规则中对应的条件。

3、单击上方【添加规则】，可新增自定义规则。

删除规则
单击每一条规则右侧【删除】按钮，即可删除对应的访问控制规则。