标签：安全实践

1. 目标：防止第三方盗用带宽、保护静态资源和私有内容。2. 风险：直接暴露在CDN上未受控的资源会被他人嵌入、抓取或镜像。3. 结论：结合Referer限制、签名URL、IP/Geo限制与头部校验可形成多层防护。 2.1 准备域名与CDN控制台账号；2.2 确认源站（Storage/S3或自建Nginx）支持所需头部和时间同步（NTP）；2.3