如何关闭cdn加速

如何关闭cdn加速,第1张

这个很简单啊,只要把域名做的CDN别名删除,然后做A记录到你服务器或空间的IP就行啦。

如做CDN加速做的别名为:www.51hdy.com.cdn.com

那么现在你找到Cname里删除这项

然后在域名解析里添加www的A记录到你的IP。

一、如何禁止访问,先了解下常见的3种网站访问模式:

①、用户直接访问对外服务的普通网站

浏览器 -->DNS解析 -->WEB数据处理 -->数据吐到浏览器渲染展示

②、用户访问使用了CDN的网站

浏览器 -->DNS解析 -->CDN节点 -->WEB数据处理 -->数据吐到浏览器渲染展示

③、用户通过代理上网访问了我们的网站

浏览器 -->代理上网 -->DNS解析 -->上述2种模式均可能

二、对于第一种模式,要禁止这个用户的访问很简单,可以直接通过 iptables 或者 Nginx的deny指令来禁止均可:

iptabels:

iptables -I INPUT -s 用户ip -j DROP

Nginx的deny指令:

语    法:     deny address | CIDR | unix: | all

默认值:     —

配置段:     http, server, location, limit_except

顺   序:从上往下

Demo:

location / {

deny 用户IP或IP段

}

但对于后面2种模式就无能为力了,因为iptables 和 deny 都只能针对直连IP,而后面2种模式中,WEB服务器直连IP是CDN节点或者代理服务器,此时使用 iptable 或 deny 就只能把 CDN节点 或代理IP给封了,可能误杀一大片正常用户了,而真正的罪魁祸首轻轻松松换一个代理IP又能继续请求了。

三、拿到用户真实IP,只要在Nginx的http模块内加入如下配置:

那么,$clientRealIP 就是用户真实IP了,其实就是匹配了 $http_x_forwarded_for 的第一个值。

【1】其实,当一个 CDN 或者透明代理服务器把用户的请求转到后面服务器的时候,这个 CDN 服务器会在 Http 的头中加入一个记录X-Forwarded-For :  用户IP, 代理服务器IP如果中间经历了不止一个代理服务器,这个记录会是这样X-Forwarded-For :  用户IP, 代理服务器1-IP, 代理服务器2-IP, 代理服务器3-IP, ….可以看到经过好多层代理之后, 用户的真实IP 在第一个位置, 后面会跟一串中间代理服务器的IP地址,从这里取到用户真实的IP地址,针对这个 IP 地址做限制就可以了。

【2】而且代码中还配合使用了 $remote_addr,因此$clientRealIP 还能兼容上文中第①种直接访问模式,不像 $http_x_forwarded_for 在直接访问模式中将会是空值!所以,$clientRealIP 还能配置到 Nginx 日志格式中,替代传统的 $remote_addr 使用。

高防CDN在没有攻击的时候通过节点来进行缓存加速,缓存到各个地区的服务器,让各地的访问客户直接访问到各地最近的服务器,提升了访问速度,高防CDN还可以隐藏源服务器ip,让对方找不到源来攻击,高防CDN会自动切换成高防节点来防御攻击,对方也只能打到我们的高防节点上,保护源服务器不受攻击的影响。


欢迎分享,转载请注明来源:夏雨云

原文地址:https://www.xiayuyun.com/zonghe/90132.html

(0)
打赏 微信扫一扫微信扫一扫 支付宝扫一扫支付宝扫一扫
上一篇 2023-03-06
下一篇2023-03-06

发表评论

登录后才能评论

评论列表(0条)

    保存