在部署又拍云CDN的时候,发现有的时候网站会出现错误。
查看日志后发现kangle的防御cc规则拉黑了又拍云的CDN IP,导致站点无法回源。
kangle防CC攻击:Kangle防CC插件的安装教程
kangle利用自定义IP做云端黑名单 防止恶意访客访问
1.ip:3311【进入kangle后台】
2.修改规则
3.匹配模块选择srcs
4.如下图填好IP段、勾选非
IP段格式:
1.1.1.1-1.1.1.255|2.2.2.1-2.2.2.255|3.3.3.1-3.3.3.255
5.设置完毕
小提示:
src匹配模块
说明:匹配源IP地址或IP段
范围:请求控制和回应控制
语法使用
<acl_src>IP或者IP段</acl_src>
食用方法
<acl_src>123.6.13.0/24</acl_src>
srcsp匹配模块
说明:多IP段
范围:请求控制和回应控制
语法使用
<acl_srcs split='|'>IP段地址</acl_srcs>
食用方法
<acl_srcs split='|'>192.168.1.|192.168.2.</acl_srcs>
注意要插入在replace_ip顺序之前,不然无法匹配IP