欢迎您来到腾讯云!积分商城

腾讯云腾讯云论坛

 找回密码
 立即注册
忘了密码?

扫一扫,访问微社区

快捷导航
搜索
查看: 12753|回复: 8

[已解决] CDN节点IP

[复制链接]

2

主题

0

好友

66

积分

小白[LV1]

Rank: 1

云币
30
威望
6
发表于 2015-4-1 12:19:13 |显示全部楼层 |未分类
哪里有CDN的节点IP列表?
因为防火墙有判断发现高访问就被定义为攻击的功能。

所以需要将CDN节点IP加入可信任白名单中。

427

主题

85

好友

5488

积分

资深攻城师[LV4]

Rank: 4

云币
1869
威望
5488
发表于 2015-4-1 15:13:24 |显示全部楼层
您好 这个IP列表 直接给您的话 可能会有一些隐患 想了解下 您的防火墙的具体策略是怎样的呢?
回复

使用道具 举报

2

主题

0

好友

66

积分

小白[LV1]

Rank: 1

云币
30
威望
6
发表于 2015-4-2 10:50:41 |显示全部楼层
denniszyang 发表于 2015-4-1 15:13
您好 这个IP列表 直接给您的话 可能会有一些隐患 想了解下 您的防火墙的具体策略是怎样的呢? ...

是这样的, 防火墙策略中如果发现一个固定的IP在每分钟内超过一定次数的访问, 就会认定有攻击行为或者其他的非正常行为。

这个策略一般是没有问题的, 因为即使很多人用一个WIFI也不会有太多次的访问, 但是作为互联网业务, 如果一个地区的人通过一个CDN节点过来的话, 数据量就会有点大。

主要针对的是动态页面, CDN应该都是透传过来的, 所以每分钟的访问数可能会很多的。
需要将CDN节点的IP加入例外列表。
回复

使用道具 举报

2

主题

0

好友

66

积分

小白[LV1]

Rank: 1

云币
30
威望
6
发表于 2015-4-2 10:52:03 |显示全部楼层
我们前段时间使用了百度的免费的CDN, 他们是提供了全部节点的IP列表的。
回复

使用道具 举报

427

主题

85

好友

5488

积分

资深攻城师[LV4]

Rank: 4

云币
1869
威望
5488
发表于 2015-4-2 10:52:16 |显示全部楼层
众览无限 发表于 2015-4-2 10:50
是这样的, 防火墙策略中如果发现一个固定的IP在每分钟内超过一定次数的访问, 就会认定有攻击行为或者其 ...

您好,是这样的,我们的CDN源站是变动的,长期看不会固定的ip的。
回复

使用道具 举报

2

主题

0

好友

66

积分

小白[LV1]

Rank: 1

云币
30
威望
6
发表于 2015-4-2 16:13:06 |显示全部楼层
给一个大致的范围也行, 比如百度这样的

佛山 电信 183.60.235.0 ~ 183.60.235.254
石家庄 联通 61.182.137.0 ~ 61.182.137.254
南宁 电信 222.216.190.0 ~ 222.216.190.254
济南 联通 119.188.14.0 ~ 119.188.14.254
苏州 电信 61.155.149.0 ~ 61.155.149.254
西安 电信 117.34.28.0 ~ 117.34.28.254
济南 联通 119.188.132.0 ~ 119.188.132.254
郑州 联通 42.236.7.0 ~ 42.236.7.254
回复

使用道具 举报

427

主题

85

好友

5488

积分

资深攻城师[LV4]

Rank: 4

云币
1869
威望
5488
发表于 2015-4-3 10:34:39 |显示全部楼层
众览无限 发表于 2015-4-2 16:13
给一个大致的范围也行, 比如百度这样的

佛山 电信 183.60.235.0 ~ 183.60.235.254

您好 ,您可以去过滤user-agent字段,我们服务器回源请求的时候会带user-agent=nws的字样,可以满足您的需求。
回复

使用道具 举报

6

主题

1

好友

602

积分

程序猿[LV2]

Rank: 2Rank: 2

云币
1023
威望
602
发表于 2017-1-8 04:41:49 |显示全部楼层
众览无限 发表于 2015-4-2 16:13
给一个大致的范围也行, 比如百度这样的

佛山 电信 183.60.235.0 ~ 183.60.235.254

#腾讯云IP段(https://www.qcloud.com/product/cdnhttp://bbs.qcloud.com/thread-4755-1-1.html
112.29.152.0-112.29.152.255
112.90.51.0-112.90.51.255
113.207.39.0-113.207.39.255
115.231.37.0-115.231.37.255
117.169.77.0-117.169.77.255
117.34.36.0-117.34.36.255
119.147.227.0-119.147.227.255
120.41.44.0-120.41.44.255
125.39.6.0-125.39.6.255
180.163.68.0-180.163.68.255
182.247.229.0-182.247.229.255
218.60.33.0-218.60.33.255
219.146.241.0-219.146.241.255
220.170.91.0-220.170.91.255
221.204.182.0-221.204.182.255
222.161.220.0-222.161.220.255
223.87.3.0-223.87.3.255
42.236.2.0-42.236.2.255
58.216.25.0-58.216.25.255
60.174.156.0-60.174.156.255
61.184.213.0-61.184.213.255
61.240.150.0-61.240.150.255

出处:http://bbs.itzmx.com/thread-8157-1-1.html
回复

使用道具 举报

1

主题

0

好友

70

积分

小白[LV1]

Rank: 1

云币
170
威望
70
发表于 2018-2-17 14:26:59 |显示全部楼层
请问这个节点IP,是不是变更了,我开放了白名单,但是好像回源到我们服务器不成功
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册
您需要登录后才可以发帖 QQ登录

联系我们|腾讯云平台|积分商城|腾讯云官方论坛    

GMT+8, 2018-7-17 06:25 , Processed in 1.169556 second(s), 28 queries .

Powered by Discuz! X2.5

© 2001-2012 Comsenz Inc.

回顶部