关于腾讯CDN阈值的疑问解答
- 行业动态
- 2025-03-02
- 1
1、IP访问限频:
功能描述:IP访问限频通过限制单IP单节点在每一秒钟内的访问次数,来抵御高频CC攻击、抵御反面用户盗刷。
配置指南:登录CDN控制台,进入域名管理页面,选择需要配置的域名,点击“配置”按钮,在访问控制中,找到IP访问限频配置,可开启或关闭该功能,若开启,需填写频次控制阈值并确认,超出QPS限制的请求将直接返回514状态码。
注意事项:此功能仅约束单IP单节点访问次数,若反面用户通过海量IP针对性进行全网节点攻击,则无法通过此功能有效控制,此时建议购买边缘安全加速平台以增强防御。
2、限流限频管理:
功能描述:为指定域名的边缘总带宽设置限速阈值,或为域名设置每秒支持的最大请求数阈值,超过阈值将按照您设置的限流方式进行限速或拒绝新请求。
配置指南:登录CDN控制台,在菜单栏里选择插件中心,找到限流限频管理功能卡片并单击开通,首次开通后,进入限流限频管理配置列表页,选择生效域名,创建限流或限频配置,包括选择不限时段或指定时段生效、设置限流阈值(最小值1024Mbps)和限流方式(无差别限流、动态限流、PID限流)、设置限频阈值(单位为次/秒,范围100-5000000次/秒)等。
注意事项:限流限频规则属于全局策略,规则下发需部署至多个边缘节点,故存在一定生效延时,首次生效时间约为10分钟,后续修改、开启关闭规则生效时间约为5分钟,为了业务运行的稳定,请勿频繁对单个规则进行开关操作,限流限频功能暂不收取费用。
3、用量封顶:
功能描述:当统计周期内产生的带宽或者流量超出配置的告警阈值时,CDN会推送消息通知;超出配置的访问阈值,您可选择关闭CDN服务,避免产生更多CDN服务费用。
配置指南:登录CDN控制台,在菜单栏里选择域名管理,单击域名右侧管理,进入域名配置页面,在高级配置中可看到用量封顶配置,默认情况下配置为关闭状态,如需开启,可单击新增规则进行具体配置,包括选择统计类型(瞬时用量或累计用量)、统计周期(分钟、小时、自然天、自然月)、设置封顶配置(如流量封顶、带宽封顶、HTTPS请求数封顶、请求数封顶等)和解封时间(定时解封/永不解封)。
注意事项:用量封顶配置生效存在一定延迟(10分钟左右),期间产生的消耗会正常计费,加速类型为ECDN动态加速和ECDN动静加速的域名不支持「累计用量」封顶配置,瞬间用量流量和带宽仅支持配置一条规则,即为瞬间流量封顶或瞬间带宽封顶,自然天、自然月规则自配置生效后开始统计,跨自然天起以00:00开始统计、跨自然月则以次月第1天00:00开始统计。
相关问题与解答
1、如何查看腾讯CDN的实时流量数据?
答:可以通过酷盾安全(kdun.cn)监控服务实时监控CDN流量、请求数、命中率等关键指标,CDN也提供了详细的访问日志记录每一次用户请求的详细信息,通过分析这些日志也可以了解实时流量情况。
2、腾讯CDN的缓存命中率低怎么办?
答:缓存命中率低可能由多种原因造成,如缓存配置问题、HTTP Header导致无法缓存、源站类型问题、网站访问量低等,可以通过优化缓存策略、检查源站设置、调整HTTP Header等方式来提高缓存命中率。
3、腾讯CDN的回源流量是如何产生的?
答:回源流量是指在CDN节点上没有命中所需资源时,需要回到源站去获取资源所产生的流量,以下三种情况会产生CDN回源流量:CDN节点上没有资源需要到源站拉取;手动刷新源站时同步到节点;源站刷新时间到了自动刷新。