文档简介：
安全类
Q：使用天翼云视频直播加速后，需要对部分恶意IP进行屏蔽，以保护站点数据和流量负载，可以通过控制台进行自助配置吗？
A：目前暂时不支持在控制台进行自助配置，可以在新增/修改域名配置时，在特殊配置中说明，或提交工单，由专门的运维人员处理。
Q：天翼云视频直播加速目前支持哪些防盗链实现方法，可以通过控制台进行自助配置吗？
A：天翼云视频直播加速目前支持的防盗链有请求头信息（一般有referer信息、用户IP信息、cookie信息、User-Agent信息等）防盗链、时间戳防盗链、回源鉴权防盗链、自定义防盗链等；目前暂时不支持在控制台进行自助配置，可以在新增/修改域名配置时，在特殊配置中说明，或提交工单，由专门的运维人员处理。
Q：天翼云视频直播加速是否负责防止加速域名遭受网络攻击？
A：天翼云视频直播加速不承担防止网络攻击的义务，如果您的域名有攻击风险或正在遭受攻击，建议购买天翼云的高防服务，或者购买其他第三方的防护服务保证域名的正常使用。
Q：天翼云视频直播加速有哪些安全防护功能？
A：直播加速的一些基本防护的配置：
1）防盗链功能：该功能是根据http请求的referer字段来对请求来源的域名进行筛选和链接。直播加速支持三种防盗链设置：白名单、黑名单以及是否允许空refer。该方法主要通过URL过滤的方法对来源host的地址进行过滤，用户可指定请求来源的域名。其中黑白名单同时只能有一种名单生效，通过该功能可以对请求来源最限制。
2）IP黑白名单：可以设置相应的IP黑名单来针对来源IP进行限制。
3）URL鉴权：该功能是直播加速为保护用户安全系数较高的URL的安全功能，它是需要用户按照指定的签名方式对于特定的URL增加鉴权认证。该功能适合于安全密级较高的文件，并不建议一般的文件进行使用，因为每次的签名都需要通过客户端临时生成。相比于正常的访问会增加其访问时间。
Q：配置了泛域名证书后，访问三级及以上域名时浏览器报错是什么原因？
A：若您申请的直播加速证书匹配的网站地址属于泛域名，如类似*.abc.com的证书，只能支持通配符当前级别的域名，如a.abc.com、b.abc.com或abc.com的域名，目前还无法支持三级域名（如x.a.abc.com），这个限制是证书颁发机构与浏览器之前的限制。若您需要使用三级域名，那么就需要使用对应的二级域名的泛域名，如*.直播加速.abc.com，就可以支持形如1.直播加速.abc.com、2.直播加速.abc.com。
