1、对七牛云的某个资源发起访问请求时，该请求将被引导到最外围的就近CDN节点，由其作为代理转发至七牛云。在这个过程中，CDN节点将根据预先配置好的黑/白名单，检查每个请求中的相关信息（主要是域名和HTTP Header），符合名单过滤规则的则禁止访问（返回403响应码）或允许访问。
2、整个过程如下图所示：
客户端 ==> CDN节点 ==> 七牛云
（请求合法）
客户端 ==> CDN节点 -X- 七牛云
（请求非法）
这样便能有效地保护资源不被身份不明的第三方访问。
1、登录管理控制台，按如下路径进入防盗链设置面板：
选择空间 => 空间设置 => 基本设置 => 防盗链
