訪問(wèn)控制常見(jiàn)問(wèn)題
配置限制訪問(wèn)CDN資源的用戶時(shí)，如果遇到疑問(wèn)請(qǐng)參考以下常見(jiàn)問(wèn)題及處理建議。
IP黑白名單配置時(shí)有IP地址數(shù)量限制，配置IP地址段算1個(gè)還是多個(gè)IP地址數(shù)？
CDN配置IP黑白名單時(shí)，最多可配置約700個(gè)IPv6地址，2000個(gè)IPv4地址。
1個(gè)IP地址段算1個(gè)IP地址數(shù)配置。
需要在源站將CDN設(shè)置為訪問(wèn)白名單，能提供阿里云CDN訪問(wèn)源站的節(jié)點(diǎn)IP嗎？
如果您的日峰值帶寬為1 Gbps以上，請(qǐng)填寫信息申請(qǐng)DescribeL2VipsByDomain接口的調(diào)用權(quán)限，獲取指定域名L2節(jié)點(diǎn)的IP地址（即回源IP地址列表）。
如果您不滿足要求，建議可以在您的源站放開(kāi)防火墻策略。
為什么IP黑名單中的IP仍可訪問(wèn)資源？
CDN作為服務(wù)端，無(wú)法控制客戶端的訪問(wèn)。配置IP黑名單后，該IP地址請(qǐng)求發(fā)送到CDN，會(huì)返回錯(cuò)誤碼403，并且CDN日志中仍會(huì)記錄該請(qǐng)求記錄。查看日志的方法，請(qǐng)參見(jiàn)下載離線日志。
如何獲取客戶端真實(shí)IP地址？
使用CDN之后，可以通過(guò)X-Forwarded-For字段獲取客戶端真實(shí)IP地址，具體操作請(qǐng)參見(jiàn)獲取客戶端真實(shí)IP。
URL鑒權(quán)異常導(dǎo)致訪問(wèn)CDN加速資源返回403錯(cuò)誤?
為了保護(hù)站點(diǎn)的資源不被非法站點(diǎn)下載盜用，采用URL鑒權(quán)方式保護(hù)源站資源，在開(kāi)啟阿里云CDN的URL鑒權(quán)功能后，訪問(wèn)CDN加速資源返回403錯(cuò)誤，通過(guò)瀏覽器的開(kāi)發(fā)者工具，在Response Header中查看詳細(xì)錯(cuò)誤信息如下：
報(bào)錯(cuò)信息：X-Tengine-Error:denied by req auth: no url arg auth_key
問(wèn)題原因：沒(méi)有攜帶鑒權(quán)參數(shù)，CDN開(kāi)啟了鑒權(quán)，但是實(shí)際訪問(wèn)URL中沒(méi)有攜帶鑒權(quán)參數(shù)。
解決方案：如果您需要使用CDN的鑒權(quán)功能，請(qǐng)參見(jiàn)URL鑒權(quán)，配置URL鑒權(quán)。如果您不需要CDN的鑒權(quán)功能，登錄CDN控制臺(tái)，關(guān)閉鑒權(quán)即可。
報(bào)錯(cuò)信息：X-Tengine-Error: denied by req auth: expired timestamp
問(wèn)題原因：鑒權(quán)過(guò)期，CDN開(kāi)啟了鑒權(quán)，并且URL攜帶了鑒權(quán)參數(shù)，但是鑒權(quán)參數(shù)過(guò)期。
解決方案：如果鑒權(quán)過(guò)期，請(qǐng)參見(jiàn)URL鑒權(quán)，重新生成鑒權(quán)URL。
報(bào)錯(cuò)信息：X-Tengine-Error: denied by req auth: invalid md5hash
問(wèn)題原因：鑒權(quán)計(jì)算錯(cuò)誤，鑒權(quán)參數(shù)的MD5值計(jì)算不正確。
解決方案：建議先使用CDN控制臺(tái)的地址生成器生成URL來(lái)對(duì)比自己的鑒權(quán)代碼，或者參見(jiàn)鑒權(quán)代碼示例。
阿里云CDN URL鑒權(quán)和遠(yuǎn)程鑒權(quán)可以同時(shí)開(kāi)啟嗎？
可以，阿里CDN URL鑒權(quán)和遠(yuǎn)程鑒權(quán)可以同時(shí)開(kāi)啟，請(qǐng)求先經(jīng)過(guò)URL鑒權(quán)，再經(jīng)過(guò)遠(yuǎn)程鑒權(quán)。
遠(yuǎn)程鑒權(quán)中鑒權(quán)服務(wù)器支持配置為內(nèi)網(wǎng)地址嗎？
不支持，遠(yuǎn)程鑒權(quán)服務(wù)器需要配置為公網(wǎng)地址。
鑒權(quán)服務(wù)器返回的狀態(tài)碼既不是成功狀態(tài)碼，也不是失敗狀態(tài)碼，CDN為什么會(huì)直接放行？
為避免因?yàn)橐恍┊惓Ｇ闆r阻斷所有的用戶請(qǐng)求，如果鑒權(quán)服務(wù)器返回的狀態(tài)碼既不是成功狀態(tài)碼，也不是失敗狀態(tài)碼，CDN節(jié)點(diǎn)默認(rèn)放過(guò)用戶請(qǐng)求（例如：鑒權(quán)成功狀態(tài)碼設(shè)置為200，鑒權(quán)服務(wù)器返回201時(shí)，結(jié)果為放過(guò)用戶請(qǐng)求）。
您可以在控制臺(tái)設(shè)置其他狀態(tài)碼是否放行參數(shù)，選擇是否放行鑒權(quán)服務(wù)器返回的其他狀態(tài)碼。
遠(yuǎn)程鑒權(quán)服務(wù)器發(fā)生故障或宕機(jī)時(shí)，CDN會(huì)直接放行所有請(qǐng)求嗎？
不會(huì)。遠(yuǎn)程鑒權(quán)服務(wù)器發(fā)生故障或宕機(jī)時(shí)，CDN與鑒權(quán)服務(wù)器之間的數(shù)據(jù)交互超時(shí)后，按照設(shè)置的鑒權(quán)超時(shí)之后的動(dòng)作參數(shù)，選擇是否放行鑒權(quán)超時(shí)的用戶請(qǐng)求。