<p><span style="font-size:16px"><strong>背景信息</strong></span></p> <p>基于HTTP协议的Referer机制是通过Referer跟踪来源，对来源进行识别和判断。其实现原理就是通过HTTP请求Header中的Referer字段的值来设置过滤策略。因此，用户可以通过配置访问的Referer黑白名单对访问者身份进行识别和过滤。</p> <p>&bull;&nbsp;&nbsp;&nbsp;&nbsp; 白名单：仅允许名单中的域名网站访问文件，其他域名网站都不允许访问。勾选<strong>包含</strong><strong>Referer</strong><strong>为空</strong>时，则空Referer允许访问，不勾选则表示空Referer不允许访问。</p> <p>&bull;&nbsp;&nbsp;&nbsp;&nbsp; 黑名单：仅禁止名单中的域名网站访问文件，其他域名网站都允许访问。勾选<strong>包含</strong><strong>Referer</strong><strong>为空</strong>时，则空Referer不允许访问，不勾选则表示空Referer允许访问。</p> <p>&nbsp;</p> <p><span style="font-size:16px"><strong>示例</strong></span></p> <p><strong>配置Referer黑名单时：</strong></p> <p>&bull;&nbsp;&nbsp;&nbsp;&nbsp; 若请求的Referer字段匹配黑名单内设置的内容，CDN节点拒绝返回该请求信息，直接返回403状态码。</p> <p>&bull;&nbsp;&nbsp;&nbsp;&nbsp; 若请求的Referer不匹配黑名单内设置的内容，则CDN节点正常返回请求信息。</p> <p>&bull;&nbsp;&nbsp;&nbsp;&nbsp; 当勾选<strong>包含空Referer</strong>选项时，此时若请求Referer字段为空或无Referer 字段（如浏览器请求），则CDN节点拒绝返回该请求信息，返回403状态码。</p> <p><strong>配置Referer白名单时：</strong></p> <p>&bull;&nbsp;&nbsp;&nbsp;&nbsp; 若请求的Referer字段匹配白名单内设置的内容，则CDN节点正常返回请求信息。</p> <p>&bull;&nbsp;&nbsp;&nbsp;&nbsp; 若请求的Referer不匹配白名单内设置的内容，CDN节点拒绝返回该请求信息，直接返回403状态码。</p> <p>&bull;&nbsp;&nbsp;&nbsp;&nbsp; 当勾选<strong>包含空Referer</strong>选项时，此时若请求Referer字段为空或无 Referer字段（如浏览器请求），则节点正常返回请求信息。</p> <p>&nbsp;</p> <p><span style="font-size:16px"><strong>操作步骤</strong></span></p> <p>1.&nbsp; 登录<a href="https://yun.pingan.com/console/cdn/overview" target="_blank">CDN控制台</a>。</p> <p>2.&nbsp; 在左侧导航栏中，单击<strong>域名管理</strong>，进入<strong>域名管理</strong>页面。</p> <p>3.&nbsp; 单击目标域名<strong>操作</strong>列的<strong>管理</strong>。</p> <p><img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192210161806-10123bcf9161.png" style="height:214px; width:830px" /></p> <p>4.&nbsp; 单击<strong>访问控制</strong>，进入<strong>访问控制</strong>页签。</p> <p>5.&nbsp; 单击<strong>Referer防盗链</strong>区域的<strong>管理</strong>，弹出<strong>Referer防盗链</strong>对话框。</p> <p><img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192210161820-15d2c9359083.png" style="height:385px; width:830px" /></p> <p>6.&nbsp; 单击<strong>Referer状态</strong>启用按钮，显示其可配置参数。</p> <p><img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192210161833-11be72109706.png" style="height:213px; width:757px" /></p> <p>7.&nbsp; 根据需要进行配置，单击<strong>确定</strong>，页面下方弹出<strong>操作成功</strong>的提示。</p> <p><strong>说明：</strong></p> <p>&bull;&nbsp;&nbsp;&nbsp;&nbsp; <strong>Referer</strong><strong>白名单</strong>：仅允许名单中的域名网站访问文件，其他域名网站都不允许访问。勾选<strong>包含</strong><strong>Referer</strong><strong>为空</strong>时，则空Referer允许访问，不勾选则表示空Referer不允许访问。</p> <p>&bull;&nbsp;&nbsp;&nbsp;&nbsp; <strong>Referer</strong><strong>黑名单</strong>：仅禁止名单中的域名网站访问文件，其他域名网站都允许访问。勾选<strong>包含</strong><strong>Referer</strong><strong>为空</strong>时，则空Referer不允许访问，不勾选则表示空Referer允许访问。</p> <p>&bull;&nbsp;&nbsp;&nbsp;&nbsp; 支持输入IP或者域名，一行一个IP或者域名。</p> <p><img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192210161859-19f6e12c928d.png" style="height:489px; width:761px" /></p>