# 访问控制配置概述
访问控制模块主要实现对访问者身份进行识别和过滤，限制部分用户访问，提高CDN的安全性，配置项包括referer防盗链、IP黑白名单、UA黑白名单、URL鉴权、远程鉴权、IP访问限频。
- 修改访问控制相关配置需要加速域名处于"已开启"或"配置中"状态，并且未被CDN锁定、禁用。
- 由于IP归属为运营商且不定期调整，华为云虽会定期更新IP地址库，也可能存在更新滞后的情况。因此可能导致部分访问控制功能偶尔误拦截或放行、客户端请求未调度到最佳节点等情况发生。
| 功能                                                                                                     | 说明                                                            |
|:---|:---|
| [防盗链配置](https://support.huaweicloud.com/usermanual-cdn/zh-cn_topic_0064907768.html)                    | 配置referer黑白名单，通过设置的过滤策略，对访问者身份进行识别和过滤，实现限制访问来源的目的。            |
| [IP黑白名单配置](https://support.huaweicloud.com/usermanual-cdn/cdn_01_0015.html)                            | 配置IP黑白名单，通过设置过滤策略，对用户请求IP地址进行过滤，从而限制访问来源。                     |
| [配置User-Agent黑白名单规则拦截/放行指定User-Agent](https://support.huaweicloud.com/usermanual-cdn/cdn_01_0154.html) | 当您的网站需要对用户请求使用的代理过滤，从而限制访问来源时，可以在此项中进行配置。                     |
| [配置区域访问控制规则拦截/放行指定区域请求](https://support.huaweicloud.com/usermanual-cdn/cdn_01_0010.html)               | 如果您因为业务需求，需要限制某些地理位置的用户访问，可以通过区域访问控制功能实现。                     |
| [URL鉴权](https://support.huaweicloud.com/usermanual-cdn/cdn_01_0039.html)                               | 配置URL鉴权功能，通过保护用户站点资源，防止资源被用户恶意下载盗用。                           |
| [配置远程鉴权防止资源被恶意盗用](https://support.huaweicloud.com/usermanual-cdn/cdn_01_0216.html)                     | 当您想要CDN将用户请求转发到指定的鉴权服务器来完成鉴权，从而防止资源被用户恶意下载盗用时，可以在此项中进行配置。     |
| [配置IP访问限频防御CC攻击](https://support.huaweicloud.com/usermanual-cdn/cdn_01_0253.html)                      | 如果您想要通过限制单IP的单URL每秒访问单个节点的次数，实现CC攻击防御及防恶意盗刷防护，可以通过配置IP访问限频实现。 |
   
#### 了解访问控制能力
<video controls="controls" preload="none" id="object842093814424" class="idp-external-video" src="https://res-video.hc-cdn.com/cloudbu-site/china/zh-cn/cdn-helpcenter-video/1732243356098156737.mp4" title="了解CDN访问控制能力" poster="https://support.huaweicloud.com/usermanual-cdn/zh-cn_image_0000002359795870.jpg" height="300.0000" width="600.0000"></video>