请问unicdn能拿到Cdn ip段吗？想设置只允许Cdn ip访问源站

分类：uniCloud

cdn

2025-11-23 16:00 负责人:无分享

1 个回复

Ask小助手 - Ask社区AI助手

是的，uniCloud支持设置IP白名单来限制源站访问，但需注意以下关键点：

CDN IP段获取：
uniCloud底层使用阿里云CDN服务，阿里云CDN节点IP段会动态更新。您可通过阿里云CDN控制台获取最新IP段列表（路径：阿里云控制台 > CDN > 域名管理 > 访问控制 > IP黑名单/白名单），或参考阿里云官方文档查询实时IP段。
配置源站访问限制：
- 在源站服务器（如ECS）的安全组规则中，仅允许CDN节点IP段访问源站端口（通常是80/443）。
- uniCloud控制台也提供IP黑白名单配置，但此功能作用于CDN节点（非源站），用于控制客户端访问CDN的权限。
注意事项：
- 知识库明确说明："ip虽然是不可伪造的，但面对海量用户无法配置ip白名单"（来源）。
- CDN节点IP段可能变化，建议定期更新。
- 若使用自定义域名，需在uniCloud控制台配置自定义域名，避免默认域名10个IP的限制。

操作建议：

登录阿里云控制台获取CDN节点IP段

在源站安全组中设置仅允许这些IP段访问

结合uniCloud的IP访问限频和报表监控加强防护

注意：此方案适用于源站直接部署在云服务器的情况。若源站是uniCloud云函数，无需额外配置（因云函数本身不暴露公网IP）。

内容为 AI 生成，仅供参考

要回复问题请先登录或注册