mysql
V2EX  ›  问与答

图片用 cdn 是不是等于把自己暴露在黑暗森林中?等着人家刷爆你的流量

By mysql at 2017 年 10 月 27 日 · 2897 次点击

目前只敢用免费的 cdn, 不敢用收费的,怕一夜之间, 什么都没有了

这样的担心是不是多余的 :)

7 条回复  •  2017-10-27 14:24:42 +08:00
scys
   1
scys  
   2017 年 10 月 27 日
刷爆钱包还是刷爆自己服务,本来 CDN 不是给个人准备,个人还要“内容分发网络”这种商业服务?
楼主了解下 CDN 由来和作用。
ryd994
   2
ryd994  
   2017 年 10 月 27 日 via Android   ❤️ 1
所以 cloudflare 无限免费了
其实正规 cdn 都会免去攻击流量,因为那算是他们没能挡住攻击,有责任
但是很多时候不是这么好界定,多付点钱有可能,倾家荡产不可能
ihacku
   3
ihacku  
   2017 年 10 月 27 日 via iPhone
有盗链
LxExExl
   4
LxExExl  
   2017 年 10 月 27 日   ❤️ 1
@scys v2 必备 io 域名+CDN+各种反代正代留言板
612
   5
612  
   2017 年 10 月 27 日 via iPhone
加个 refer 头,防盗链,只限定你的自己能调用就行了呀
0ZXYDDu796nVCFxq
   6
0ZXYDDu796nVCFxq  
   2017 年 10 月 27 日   ❤️ 1
几种方案:
1. referer 防盗链。不过刷流量只需要设置个 referer 头就破了。
2. 鉴权。比如根据用户 IP 给 CDN 的资源加个请求参数,CDN 校验这个参数是否合法。缺陷:移动、鹏博士、广电这种出口混乱的可能无法访问。
3. 校验 cookie。主站 set-cookie,然后 CDN 校验 cookie 合法。

1 几乎所有 CDN 都支持
2、3 得看 CDN 是否有这个功能,另外网站代码也要修改
0ZXYDDu796nVCFxq
   7
0ZXYDDu796nVCFxq  
   2017 年 10 月 27 日
补充一下示例:
https://docs.upyun.com/cdn/config/#65-token

如果你的主域是动态生成的,那给静态资源加上 token 即可
© 2026 V2EX · 31ms · 3.9.8.5