CLOUD技术笔记腾讯云 CDN 不支持直接按“客户端 IP"作为唯一维度进行全局的请求频率控制（即无法在 CDN 边缘节点直接配置“单 IP 每秒仅允许 N 次请求”的通用规则）。
这是因为 CDN 的核心设计目标是提速和分发，其边缘节点的调度逻辑通常基于域名、URL 路径或 Referer 等公共属性，而非针对每个访问者的独立 IP 进行细粒度的实时计数限制。此外，由于用户可能经过 NAT、X_X或负载均衡器，单个公网 IP 背后可能对应大量真实用户，单纯依赖 IP 做限流容易导致误伤。
不过，您可以通过以下两种主流方式实现类似效果：
1. 使用 WAF（Web 应用防火墙）联动
腾讯云 WAF 支持强大的IP 频率限制策略。您可以将 CDN 与 WAF 结合部署（通过 CNAME 接入），在 WAF 层配置：
- 按源 IP 设置单位时间内的最大请求数（如：单 IP 每分钟最多 100 次）
- 支持自定义阈值、动作（拦截/验证码/放行）
- 可结合 URI、User-Agent 等条件细化规则
✅ 推荐场景：需要精准防刷、防爬虫、保护登录接口等安全场景。
2. 回源至后端服务器 + 自建限流
若业务逻辑复杂，可将 CDN 配置为仅缓存静态资源，动态请求全部回源到后端服务（如 TKE、SCF 或 ECS），由后端应用框架（如 Spring Cloud Gateway、Nginx、Redis + Lua）实现基于 IP 的限流逻辑。
📌 补充说明：
腾讯云 CDN 控制台中的「防盗链」「Referer 黑白名单」「URL 鉴权」等功能虽能过滤部分异常流量，但均不具备按 IP 统计并限制请求频率的能力。
如需实施 IP 级限流，建议优先启用 腾讯云 WAF 的“频率限制”功能模块，这是最稳定且符合云原生架构的方案。
