V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Recommended Services
Amazon Web Services
LeanCloud
New Relic
ClearDB
night98
V2EX  ›  云计算

腾讯云 CDN 防盗链问题?

  •  
  •   night98 · 2018-04-23 13:19:37 +08:00 · 5905 次点击
    这是一个创建于 2435 天前的主题,其中的信息可能已经有所发展或是发生改变。

    最近博客上了腾讯云的 CDN,开启了防盗链,发现了以下几个问题:

    1. 开启防盗链并添加域名后,直接输入 url 访问失败
    2. -接 1,勾选 referer 为空可访问后,直接输入 url 可访问
    3. -接 2,使用搜索引擎点击访问时,referer 为搜索引擎 url,因此访问失败

    所以想问一下这个防盗链是不是除了网站域名本身,其他各大搜索引擎域名也要添加?如果是例如社交网站分享等,那么 referer 也不一样,是也需要添加进去?还是说只能关闭掉防盗链?

    7 条回复    2018-04-23 20:32:05 +08:00
    woshinide300yuan
        1
    woshinide300yuan  
       2018-04-23 14:13:08 +08:00
    社交网站和搜索引擎都是你给定义的,对 CDN 来说,不是你网站域名的都是非法的~
    你让它去给你自动识别领悟哪个 url 是搜索还是社交网站吗。
    所以……
    都得添加,或者直接关闭 CDN。反正没规模的话,根本不需要考虑什么盗链。
    woshinide300yuan
        2
    woshinide300yuan  
       2018-04-23 14:13:30 +08:00
    直接关闭防盗链,说错了! SR~
    @woshinide300yuan
    zxyroy
        3
    zxyroy  
       2018-04-23 14:17:09 +08:00
    防盗链是针对静态资源而不是针对网站本身的吧
    aru
        4
    aru  
       2018-04-23 14:17:36 +08:00
    防盗链不能在主站启用,通常用于主站引用的图片视频等子站
    night98
        5
    night98  
    OP
       2018-04-23 14:17:49 +08:00
    @woshinide300yuan #1 360 网站卫士开启防盗链不会出现这个问题,所以想问一下腾讯云这边是对这块没有处理么?
    zhoulouzi
        6
    zhoulouzi  
       2018-04-23 16:34:24 +08:00
    referer 这个头可以伪造,只能防一些低端的。
    joejhy
        7
    joejhy  
       2018-04-23 20:32:05 +08:00
    @night98
    这个楼主您可以根据自己的业务场景来判断怎么用,防盗链这个功能是没问题的哦, 我自己也测试了是正常的。相关防盗链设置可参考官网文档 https://cloud.tencent.com/document/product/436/13319
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3021 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 00:10 · PVG 08:10 · LAX 16:10 · JFK 19:10
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.