# 配置IP访问限频防御CC攻击
如果您想要通过限制单IP的单URL每秒访问单个节点的次数，实现CC攻击防御及恶意盗刷防护，可以通过配置IP访问限频实现。
#### 注意事项
- IP访问限频可以有效防御CC攻击，也可能会影响正常访问，请谨慎设置访问阈值。
- 单IP的单URL每秒访问单节点的次数达到设置的访问阈值后，CDN节点将直接返回403状态码，10分钟后解除限制。
- 触发IP访问限频后，客户端请求被拦截时，消耗了节点资源，因此会产生少量流量/带宽费用，全站加速的域名还会产生请求数费用。
- 如果泛域名（如\*.example.com）配置了IP访问限频规则，子域名未配置IP访问限频规则，那么客户端访问子域名（a.example.com、b.example.com、c.example.com...）时默认执行泛域名的规则。
- 默认关闭IP访问限频功能。
 
#### 操作步骤
1. 登录[CDN控制台](https://console.huaweicloud.com/cdn/?locale=zh-cn#/cdn/overview)。
2. 在左侧菜单栏中，选择"域名管理"。
3. 在域名列表中，单击需要修改的域名，进入"概览"页面。
4. 选择"访问控制"页签，打开"IP访问限频"后方开关，进入配置弹窗。
   图1IP访问限频   
   ![](https://support.huaweicloud.com/usermanual-cdn/zh-cn_image_0000002289589252.png "点击放大") 
5. 根据业务需要输入"访问阈值"，单击"确定"，完成配置。
   **访问阈值** ：当单IP的单URL每秒访问单节点的次数达到了设置的阈值，返回403状态码给客户端，阻断时间默认10分钟。
   - 取值范围1-100,000次/秒。
   
   - 请根据业务情况慎重配置访问阈值，如果配置的阈值太小（例如配置为1，单IP每秒访问单URL达到1次就会被阻断10分钟），将导致频繁阻断。
   
   - 在阻断时间内，如果您修改了"访问阈值"，将在阻断时间结束后生效。
     
6. 关闭IP访问限频开关即可关闭该功能，功能关闭将清空配置内容。
 
#### 配置示例
**配置详情**：域名www.example.com开启了IP访问限频，访问阈值设置为10000次/秒。
**触发IP限频的条件**：单IP的单URL每秒访问单节点的次数达到10000次，才会触发访问限频。
**示例**：IP地址为0.0.0.0的客户端，一秒内访问链接https://www.example.com/abc.jpg的次数达到了10000次，即触发访问限频，该IP再次请求https://www.example.com/abc.jpg时，阻断请求，返回403状态码，10分钟后解除阻断。
#### 相关文档
调用接口修改IP访问限频请参考：[修改域名全量配置接口 - UpdateDomainFullConfig](https://support.huaweicloud.com/api-cdn/UpdateDomainFullConfig.html)。