图片用 cdn 是不是等于把自己暴露在黑暗森林中？等着人家刷爆你的流量

[mysql]

目前只敢用免费的 cdn， 不敢用收费的，怕一夜之间， 什么都没有了

这样的担心是不是多余的 ：）

[scys]

刷爆钱包还是刷爆自己服务，本来 CDN 不是给个人准备，个人还要“内容分发网络”这种商业服务？
楼主了解下 CDN 由来和作用。

[ryd994]

所以 cloudflare 无限免费了
其实正规 cdn 都会免去攻击流量，因为那算是他们没能挡住攻击，有责任
但是很多时候不是这么好界定，多付点钱有可能，倾家荡产不可能

[ihacku]

有盗链

[LxExExl]

@scys v2 必备 io 域名+CDN+各种反代正代留言板

[612]

加个 refer 头，防盗链，只限定你的自己能调用就行了呀

[0ZXYDDu796nVCFxq]

几种方案：
1. referer 防盗链。不过刷流量只需要设置个 referer 头就破了。
2. 鉴权。比如根据用户 IP 给 CDN 的资源加个请求参数，CDN 校验这个参数是否合法。缺陷：移动、鹏博士、广电这种出口混乱的可能无法访问。
3. 校验 cookie。主站 set-cookie，然后 CDN 校验 cookie 合法。

1 几乎所有 CDN 都支持
2、3 得看 CDN 是否有这个功能，另外网站代码也要修改

[0ZXYDDu796nVCFxq]

补充一下示例：
https://docs.upyun.com/cdn/config/#65-token

如果你的主域是动态生成的，那给静态资源加上 token 即可