Настройки Video CDN по умолчанию
Вам доступны следующие настройки по умолчанию для всех Video CDN ресурсов:
- Общие настройки по умолчанию
- Настройки File Serving по умолчанию
- Настройки защиты по умолчанию
- Дефолтные настройки автоимпорта
- Настройки проксирования по умолчанию
- Дефолтные настройки Fetch
Обратите внимание, настройки по умолчанию, заданные в разделе Default Settings автоматически применяются
ко всем Video CDN ресурсам в вашем аккаунте.
Задав настройки по умолчанию для всех ресурсов, вы можете изменить их индивидуально на странице каждого конкретного ресурса или в настройках пользовательских доменов выбранного ресурса. Более подробно в разделе Настройка Video CDN ресурса.
¶ Общие настройки по умолчанию
Вы можете управлять общими дефолтными настройками на соответствующей вкладке раздела Default Settings. Активируйте необходимые настройки свитчерами и чекбоксами:
¶ Переадресация с HTTP на HTTPS
Передвиньте тогл в данном разделе, чтобы включить автоматическое перенаправление посетителей на версию HTTPS для безопасного соединения.
Перенаправление будет работать, только если для домена установлен SSL-сертификат!
¶ Проверка подписи URL
Подпись URL — это уникальный хеш-ключ, созданный из параметров URL и секретной фразы. Используйте ее для защиты настроек URL от несанкционированного изменения. Проверка может осуществляться по следующим параметрам:
- Signature secret phrases (Секретная фраза) — используется для создания подписи ссылки. Первичная секретная фраза обязательна, вторичная — не обязательна. Две фразы полезны для свободного переключения секретов / цифровых подписей / секретных ключей. Вы можете использовать любую из них.
- Signature expiration TTL (Time To Live) — определяет срок действия подписи, по истечении которого ссылка станет недействительной. Минимальное значение 10 секунд, рекомендуемое — 1 час.
- Check for signature value cookie presence — наличие файла cookie, содержащего значение подписи.
Пример скрипта для генерации подписи URL
Через техподдержку вы можете задать белый список адресов, для которых подпись URL проверяться не будет.
¶ Игнорирование параметров URL
По умолчанию все настройки можно задать в параметрах URL для конкретных файлов. Вы можете установить, какие из них не могут быть переопределены в URL-адресе и должны быть взяты только из настроек.
Вы можете установить игнорирование следующих параметров в URL-ссылке:
- Buffer
- Download
- Initial buffer
- IP
- Media
- Referrer
- Secure cookie
- Speed
Данная настройка особенно полезна, если функция подписи URL отключена.
¶ Настройки File Serving по умолчанию
Вы можете управлять настройками по умолчанию для File Serving на соответствующей вкладке:
Доступные настройки File Serving раздела Default Settings:
1. Сustom HTTP headers — пользовательские заголовки HTTP будут добавлены к ответу и могут использоваться для предоставления дополнительной информации или в целях устранения неполадок.
2. Video streaming speed — задайте ограничение скорости потокового видео либо в абсолютном значении, либо относительно битрейта. Оставьте пустым для неограниченной скорости (рекомендуемое значение 115–130%).
3. File download speed — определите ограничение скорости загрузки файла либо в абсолютном значении, либо относительно битрейта. Оставьте пустым для неограниченной скорости (рекомендуемое значение 0).
4. Video seeking buffering speed — чтобы ускорить процесс поиска, задайте скорость буферизации поиска видео. Оставьте пустым для неограниченной скорости (рекомендуемое значение 3–10 секунд).
5. Video metadata buffering speed — чтобы ускорить время начала воспроизведения видео, задайте скорость буферизации метаданных в % от битрейта (рекомендуемое значение 1.5%).
6. Cache expiration TTL (Time To Live) — значение используется для определения HTTP-заголовка «Expires». Значение по умолчанию 5 минут (рекомендуемое значение 30 минут).
¶ Настройки защиты по умолчанию
Вы можете управлять настройками защиты по умолчанию для на вкладке Protection:
Доступные настройки защиты раздела Default Settings:
¶ Настройка рефереров
Referrer settings — передвиньте тогл для включения, укажите домены, которые будут иметь доступ к файлам из CDN (каждый с новой строки).
Подстановочный знак (Wildcard) разрешен в форме: *.domain.com. Пользовательские домены получают доступ автоматически. Пустые, стертые брандмауэром или прокси рефереры, разрешены по умолчанию. Вы можете перезаписать это поведение в соответствующих параметрах URL.
¶ Географические ограничения
Country protection — передвиньте тогл для включения, укажите страны, у которых не будет доступа к файлам Video CDN.
¶ Ограничение количества запросов
Limit number of requests — установите ограничение количества разрешенных запросов с одного и того же IP-адреса без проверки ограничения скорости.
¶ Интервал между запросами
Interval between requests — определите минимально допустимый интервал между запросами, чтобы защитить контент от ботов.
¶ Диапазон допустимых IP
Access by IP address range — установите сетевую маску, применяемую к IP-адресу запрашивающей стороны. Это определит диапазон IP-адресов, разрешенный для доступа по ссылке:
- Define IPv4 mask — маска должна быть в диапазоне от 16 до 32 (значение по умолчанию 32 разрешает доступ для диапазона из 1 IP-адреса).
- Define IPv6 mask — маска должна быть в диапазоне от 16 до 128 (значение по умолчанию 112 разрешает доступ для диапазона из 65,536 IP-адреса).
¶ Все антихотлинк-настройки
¶ Дефолтные настройки автоимпорта
Вы можете управлять настройками по умолчанию для автоимпорта на соответствующей вкладке:
Доступные настройки автоимпорта раздела Default Settings:
1. Auto Import source — источник для автоимпорта.
Настройки Auto Import source должны быть определены для каждого Video CDN ресурса индивидуально.
2. Periodic scan interval — как часто следует сканировать источник на наличие изменений (рекомендуемое значение 10–60 минут).
3. Minimal file age to import — чтобы предотвратить импорт еще не обработанных файлов, задайте минимальный возраст с момента создания, после которого файл начнет импортироваться (рекомендуемое значение 10 минут).
4. Exclude paths — исключить некоторые пути из сканирования.
¶ Настройки проксирования по умолчанию
Вы можете управлять настройками по умолчанию для Proxy на соответствующей вкладке:
Доступные настройки Proxy раздела Default Settings:
1. Proxy URL — eсли запрошенный файл отсутствует (или не готов) в хранилище, его можно запросить через указанный Proxy URL-адрес.
Настройки Proxy URL должны быть определены для каждого Video CDN ресурса индивидуально.
2. Proxy URL signing — используйте подпись Proxy URL-адреса, чтобы проверить подлинность запрошенных ссылок, защитить ресурсы от несанкционированного доступа и ограничить время жизни ссылки.
- Signing method — установите требуемый метод подписи Proxy URL-адресов.
- NGINX Securelink — подписывает прокси URL для модуля ngx_http_secure_link_module (значение от 1 до 10 знаков).
- Swift HMAC-SHA1 — генерация временного SwiftStack URL с помощью HMAC-SHA1.
- Signing key — задайте ключ подписи для выбранного метода (значение от 1 до 100 знаков).
- Sign TTL (Time To Live) — ограничьте время жизни подписи. Используется, если исходный URL не подписан или срок действия ссылки не установлен (допустимый диапазон значений от 5 минут до 1 дня 3 часов 46 минут).
¶ Дефолтные настройки Fetch
Вы можете управлять настройками по умолчанию для Fetch на соответствующей вкладке:
Доступные настройки Fetch раздела Default Settings:
1. Fetch URL — URL-адрес для получения файлов.
Настройки Fetch URL должны быть определены для каждого Video CDN ресурса индивидуально.
2. Callback URL — URL-адрес используется для сообщения о состоянии загрузки файла.
Настройки Callback URL должны быть определены для каждого Video CDN ресурса индивидуально.
3. Extensions redefine protection — определяет типы файлов, которые можно получить.
- Video — допустимые форматы видеофайлов.
- Audio — допустимые форматы аудиофайлов.
- Miscellaneous — другие допустимые форматы.
4. Minimal file size to fetch — укажите минимальный размер загружаемого файла. Файлы меньшего размера будут игнорироваться (диапазон допустимых значений от 0 Б до 1 ТБ).
5. Minimum requests per minute rate to fetch — укажите минимальное количество запросов в минуту для извлечения файла.
6. Fetch URL signature — используйте подпись Fetch URL, чтобы проверить подлинность запрошенных ссылок, защитить ресурсы от несанкционированного доступа и ограничить время жизни ссылки.
- Signing method — установите требуемый метод подписи Fetch URL-адресов.
- NGINX Securelink — подписывает прокси URL для модуля ngx_http_secure_link_module (значение от 1 до 10 знаков).
- Swift HMAC-SHA1 — генерация временного SwiftStack URL с помощью HMAC-SHA1.
- Signing key — задайте ключ подписи для выбранного метода (значение от 1 до 100 знаков).
- Sign TTL (Time To Live) — ограничьте время жизни подписи. Используется, если исходный URL не подписан или срок действия ссылки не установлен (допустимый диапазон значений от 5 минут до 6 дней 22 часов 39 минут).