什么是对象存储或CDN加速防盗链设置中的是否允许空Referer

Tecode 发布于2022-06-28 18:59 / 2240人阅读

摘要：对象存储或配置防盗链设置中的空是什么意思允许不允许有什么区别对象存储的防盗链设置截图加速的防盗链设置截图注意如果配了对象存储又想开，只需设置的防盗链即可，的防盗链不需要配置。

对象存储或CDN配置防盗链设置中的空Referer是什么意思？允许不允许有什么区别？

对象存储US3的防盗链设置截图

CDN加速UCDN的防盗链设置截图

注意：如果配了对象存储又想开CDN，只需设置CDN的防盗链即可，US3的防盗链不需要配置。

那么什么是防盗链设置中的空Referer？

什么是 Referer？

这里的 Referer 指的是 HTTP 头部的一个字段，也称为 HTTP 来源地址（HTTP Referer），用来表示从哪儿链接到目前的网页，采用的格式是 URL。换句话说，借着 HTTP Referer 头部网页可以检查访客从哪里而来，这也常被用来对付伪造的跨网站请求。

Referer 的正确英语拼法是 referrer。由于早期 HTTP 规范的拼写错误，为了保持向后兼容就将错就错了。其它网络技术的规范企图修正此问题，使用正确拼法，所以目前拼法不统一。

比如，您如果点击下面资料来源后面维基百科的网址链接，那么浏览器会产生一个送到维基百科的 Web 服务器的 HTTP 请求，该请求中则会包含一个 Referer 字段（即本页面的地址）

资料来源：http://zh.wikipedia.org/wiki/HTTP

什么是空 Referer，什么时候会出现空 Referer？

首先，我们对空 Referer 的定义为，Referer 头部的内容为空，或者，一个 HTTP 请求中根本不包含 Referer 头部。

那么什么时候 HTTP 请求会不包含 Referer 字段呢？根据 Referer 的定义，它的作用是指示一个请求是从哪里链接过来，那么当一个请求并不是由链接触发产生的，那么自然也就不需要指定这个请求的链接来源。

比如，直接在浏览器的地址栏中输入一个资源的 URL 地址，那么这种请求是不会包含 Referer 字段的，因为这是一个 “凭空产生” 的 HTTP 请求，并不是从一个地方链接过去的。

那么在防盗链设置中，允许空 Referer 和不允许空 Referer 有什么区别？

在防盗链的白名单设置中，如果指名白名单中包含空的 Referer，那么通过浏览器地址栏直接访问该资源 URL 是可以访问到的；

但如果不指名需要包含空的 Referer，那么通过浏览器直接访问也是被禁止的。

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/126035.html

【云分发 UCDN】访问控制：Referer防盗链，IP黑名单和MD5防盗链

摘要：目前防盗链分为黑名单和白名单两种机制，默认情况下不启用。黑名单，黑名单内的将无法访问资源，默认情况下黑名单为空。开启防盗链黑名单忽略参数等。访问控制当您需要限制访问CDN资源时，您可以通过本文您可以了解如何配置及相关的注意事项等。Referer防盗链您可以通过配置Referer防盗链黑名单和白名单来识别和控制用户请求，提升加速域名的安全性，避免恶意用户盗链。Referer防盗链是根据 HTT...

Tecode 2022-06-28 19:00 评论0 收藏0
一篇文章解读阿里云视频点播内容安全机制

摘要：阿里云视频点播提供了完善的内容安全保护机制，可以满足不同业务场景的安全需求。通用性标准加密阿里云视频加密标准加密可适配所有播放场景阿里云视频加密仅支持阿里云播放器。摘要：如何保障视频内容的安全，不被盗链、非法下载和传播，是困扰众多企业已久的问题，特别是独播剧、在线教育、财经金融、行业培训等在线版权视频领域尤为迫切，处理不好会造成极为严重的经济损失，甚至法律风险。阿里云视频点播提供了...

cncoder 2019-06-21 16:46 评论0 收藏0
PHP面试之二：高并发与大数据

摘要：三态分别是就绪运行阻塞进程的五态模型在三态的基础上发展而来新建态运行态终止态就绪态等待态线程称之为轻量级的进程，程序执行流的最小单元。一个进程下有多个线程来完成不同的工作称之为多线程。 web资源防盗链盗链是什么？为什么要防？在自己页面上显示一些不是自己服务器的资源（图片、音频、视频、css、js等）由于别人盗链你的资源会加重你的服务器负担，所以我们需要防止可能会影响统计防盗链...

Ashin 2019-07-01 12:23 评论0 收藏0
ACE认证考试—阿里云产品概念深化学习

摘要：第一课阿里云相关概念深化学习云服务器，简称是一种简单高效处理能力可弹性伸缩的计算服务，帮助您快速构建更稳定安全的应用，提升运维效率，降低成本，使您更专注于核心业务创新。第一课：阿里云相关概念深化学习 ECS 云服务器（Elastic Compute Service，简称 ECS）是一种简单高效、处理能力可弹性伸缩的计算服务，帮助您快速构建更稳定、安全的应用，提升运维效率，降低 IT 成本，使...

zhichangterry 2019-04-24 19:48 评论0 收藏0
播放域名配置云直播 ULive

摘要：在域名管理播放加速列表，点击需要配置域名后的详情，进入域名配置。播放域名黑白名单播放域名黑白名单播放域名黑白名单黑白名单黑白名单黑白名单只允许配置黑名单或者白名单的一种，允许空，支持正则输入，使用回车符分割多个。播放域名配置本篇目录修改源站地址配置播放鉴权直播延时IP黑白名单referer黑白名单目前播放域名配置支持设置源站地址，播放鉴权，直播延时，IP黑白名单，referer黑白名单；如...

ernest.wang 2022-07-12 17:44 评论0 收藏2314