应用场景

选择以下选项之一：

• IP 白名单：仅当请求的来源 IP 地址在规则列表中时，CDN 才允许该请求。
• IP 黑名单：当请求的来源 IP 地址在规则列表中时，CDN 会拒绝该请求。

IP 判断来源

指定 CDN 判断客户端 IP 地址时使用的来源。

支持以下选项：

• 默认逻辑：CDN 使用真实建连 IP 判断客户端 IP 地址。真实建连 IP 是与 CDN 节点直接建立网络连接的对端 IP 地址。
• 自定义：从真实建连 IP、X-Forwarded-For 请求头和 X-Real-IP 请求头中选择一个或多个来源，以判断客户端 IP 地址。无法从已选请求头获取 IP 地址时，CDN 使用真实建连 IP。
  • 对于黑名单，只要任一指定来源中获取的 IP 地址在黑名单中，CDN 就拒绝请求。
  • 对于白名单，只有所有指定来源中获取的 IP 地址均在白名单中，CDN 才允许请求。

应用场景

选择以下选项之一：

• Referer 白名单：仅当请求的 Referer 头部在规则列表中时，CDN 才允许该请求。
• Referer 黑名单：当请求的 Referer 头部在规则列表中时，CDN 会拒绝该请求。

泛域名匹配包含主域名

表示规则中的泛域名是否也匹配其主域名。例如，规则为 *.example.com 时：

• 勾选：规则匹配 example.com 及其子域名。
• 不勾选：规则仅匹配子域名，不匹配 example.com。

忽略 scheme 校验

表示匹配 Referer 时是否要求 Referer 包含 http:// 或 https://。

• 勾选：CDN 不校验 Referer 是否包含 scheme，直接将 Referer 与配置的名单进行匹配。
• 不勾选：CDN 先校验 Referer 是否包含 scheme。仅当 Referer 包含 scheme 时，CDN 才会将 Referer 与配置的名单进行匹配；否则，CDN 判定该请求与配置的名单不匹配。

空 Referer 访问 CDN 资源

空 Referer 是指 Referer 头部为空（""）或请求中不包含 Referer 头部。

控制台根据所选应用场景显示以下其中一个选项：

• 选择 Referer 白名单 时，显示 不允许空 Referer 访问 CDN 资源。勾选后，CDN 拒绝空 Referer 请求；取消勾选后，CDN 允许空 Referer 请求。
• 选择 Referer 黑名单 时，显示 允许空 Referer 访问 CDN 资源。勾选后，CDN 允许空 Referer 请求；取消勾选后，CDN 拒绝空 Referer 请求。

应用场景

选择以下选项之一：

• UA 白名单：仅当请求的 User-Agent 头部在规则列表中时，CDN 才允许该请求。
• UA 黑名单：当请求的 User-Agent 头部在规则列表中时，CDN 会拒绝该请求。

空 User-Agent 访问 CDN 资源

空 User-Agent 是指 User-Agent 头部为空（""）或请求中不包含 User-Agent 头部。

控制台根据所选应用场景显示以下其中一个选项：

• 选择 UA 白名单 时，显示 不允许空 User-Agent 访问 CDN 资源。勾选后，CDN 拒绝空 User-Agent 请求。
• 选择 UA 黑名单 时，显示 允许空 User-Agent 访问 CDN 资源。勾选后，CDN 允许空 User-Agent 请求。

类型

指定规则的匹配方式。创建后不能修改。

支持以下类型：

• 精确匹配：使用规则中的字符串精确匹配对象。
• 正则匹配：使用规则中的正则表达式匹配对象。
• IP 匹配：使用规则中的 IP 地址或 CIDR 网段匹配 IP 地址。

规则

多条规则需分行输入，也可以上传包含规则的 .txt 文件。重复规则会被自动去重，不计入规则总数。

根据所选类型输入相应内容并遵循相应限制：

• 精确匹配：输入字符串。支持使用通配符 * 表示任意字符，但通配符只能位于字符串首尾。最多可输入 4,000 条规则，规则总长度不超过 200,000 个字符。
• 正则匹配：输入正则表达式。最多可输入 30,000 条规则，规则总长度不超过 200,000 个字符。
• IP 匹配：输入 IP 地址或 CIDR 网段。最多可输入 30,000 条规则。