cdn防刷

阿里云

https://help.aliyun.com/zh/cdn/product-overview/configure-high-bill-alerts?spm=a2c4g.11186623.0.i2#concept-1956193
referer防盗链
https://help.aliyun.com/zh/cdn/user-guide/configure-a-referer-whitelist-or-blacklist-to-enable-hotlink-protection?spm=a2c4g.11186623.0.i4

• UA黑/白名单
  https://developer.aliyun.com/article/996910

*curl*|*python*|*spider*|*IE*
*curl*|*python*|*spider*

访问URL改写

可以封禁异常的url路径
https://help.aliyun.com/zh/cdn/user-guide/create-an-access-url-rewrite-rule

cdn-缓存配置-访问URL改写：
待改写的Path: ^/uploads/557/image/
    或者  ^/uploads/557/image/20240418/
目标Path: https://www.baidu.com
执行规则:  Redirect跳转到url或path都可以
    break返回500状态

配置一 回源配置

• 如果源是OSS

设置oss为私有访问
cdn开启： 阿里云OSS私有Bucket回源

配置二 访问控制

• 一级安全

开启url鉴权，默认时间1800秒（30分钟）
开启流量限制：带宽封顶（按需设置，超限融断）

• 次级安全

Referer防盗链: 设白名单（限制指定的网站来源）
UA黑/白名单：限制程序和蜘蛛抓取等头

• 次次级安全

无