在部署又拍云CDN的时候,发现有的时候网站会出现错误。
查看日志后发现kangle的防御cc规则拉黑了又拍云的CDN IP,导致站点无法回源。


kangle防CC攻击:Kangle防CC插件的安装教程
kangle利用自定义IP做云端黑名单 防止恶意访客访问


1.ip:3311【进入kangle后台】

2.修改规则
1.jpg

3.匹配模块选择srcs
2.jpg

4.如下图填好IP段、勾选非
3.jpg
IP段格式:
1.1.1.1-1.1.1.255|2.2.2.1-2.2.2.255|3.3.3.1-3.3.3.255

5.设置完毕
4.jpg


小提示:
src匹配模块
说明:匹配源IP地址或IP段
范围:请求控制和回应控制

语法使用

<acl_src>IP或者IP段</acl_src>

食用方法

<acl_src>123.6.13.0/24</acl_src>

srcsp匹配模块
说明:多IP段
范围:请求控制和回应控制

语法使用

<acl_srcs split='|'>IP段地址</acl_srcs>

食用方法

<acl_srcs split='|'>192.168.1.|192.168.2.</acl_srcs>

注意要插入在replace_ip顺序之前,不然无法匹配IP

最后修改:2024 年 03 月 09 日
如果觉得我的文章对你有用,请随意赞赏