您可以通过对用户的请求端 IP 配置访问策略，可以有效限制访问来源，阻拦恶意 IP 盗刷、攻击等问题。

背景信息

您可以配置 IP 黑名单或者白名单，对客户端 IP 进行过滤，拦截不符合规则的请求。

• IP 黑名单：若客户端 IP 在黑名单范围内，用户将无法访问所请求的资源，并返回 403 状态码。
• IP 白名单：只有客户端 IP 命中白名单，用户才能访问所请求的资源。

操作步骤

1. 登录 veImageX 控制台，单击服务管理。选择相应的图片服务，单击基础配置。

2. 在分发配置页签的域名信息中，单击域名的管理按钮。

   

3. 在配置页面，单击访问控制并进入页面后。选择 IP 黑白名单配置，单击编辑按钮，并按照下表配置说明进行配置。

   

   配置项	说明
   状态	默认关闭状态，开启后才可以完成以下配置项。
   类型	选择黑白名单配置，单选。 黑名单：指定不允许访问您站点的 IP。若您只想阻止某些 IP 访问您站点时，可以配置黑名单。 白名单：指定允许访问您站点的 IP。若您只想允许某些 IP 访问您站点时，可以配置白名单。
   规则	名单内的 IP 地址。 支持输入 IP 地址和 IP 网段； 最多不超过 100 个； 多个输入时以;分割。

4. 单击确定按钮，保存配置。

配置示例

• 示例一：配置 IP 白名单

  规则：192.168.3.0/24

  结果：只有客户端 IP 在 192.168.3.1 - 192.168.3.254 地址范围时，才能访问该加速域名下的资源。

• 示例二：配置 IP 黑名单

  规则：2001:db8::/126

  结果：当客户端 IP 在 2001:0db8:: - 2001:0db8::0003 地址范围时，禁止访问该加速域名下的所有资源。

OpenAPI

您可以通过调用 OpenAPI 更新 IP 黑白名单配置，具体请参考 UpdateImageDomainIPAuth。