在使用CDN加速时，用户请求优先到达CDN节点，再由节点回源获取数据。如果源站IP被直接暴露，攻击者可绕过CDN发起DDoS或恶意请求，导致源站资源耗尽。因此，在源站侧开启访问控制，仅允许CDN节点IP访问服务器端口，是安全加固的关键环节。
面板提供的源站IP白名单功能会基于CDN节点出口IP段生成规则，配置后源站防火墙或安全组只放行来自这些IP的请求，拒绝其他来源的访问。这样，即使攻击者获知源站IP，也无法直接建立连接。
通常在CDN控制台或文档中会公布当前服务的节点IP列表。需确保所选区域的所有节点IP段均在白名单内。
在源站服务器防火墙或云安全组中增加入站规则，端口范围按实际业务填写（如80/443），来源填写CDN节点IP段。
配置后，可通过模拟非白名单IP访问源站来验证规则是否生效。正常业务应不受影响。
通过面板开启源站IP白名单，可有效缩小源站暴露面，是CDN部署中低成本、高收益的安全手段。运维人员应结合自身业务场景，定期审查白名单配置，保障源站稳定与安全。
企业微信
微信公众号
