Плеер lunex.fun отдаётся только по подписанным ссылкам с наших доменов. Сегменты HLS раздаём с пограничных узлов, исходный сервер и Object Storage наружу не видны.
Домен попадёт в черновик, дальше выдаём IP узла, включаем DNS-проверку и переносим трафик через Shield. Для видео сразу поднимаем кэш сегментов и подписанные ссылки.
109.238.95.92Усилит проверку зрителей перед выдачей плеера, срежет частые запросы сегментов и закроет загрузку для новых аккаунтов.
С этих доменов разрешено встраивать плеер. Остальным Shield не отдаёт ни плейлист, ни сегменты.
Ссылка живёт ограниченное время и привязана к идентификатору видео. Origin проверяет её через /api/stream/verify.
Панель превращает настройки выше в настоящий конфиг nginx: лимиты, правила веб-защиты, хотлинк, кэш сегментов. Панель работает от пользователя сайта и в /etc/nginx не пишет — разложить конфиг и перечитать nginx может только shield-apply от root.
sudo shield-apply@109.238.95.92wwwshield.lunex.funcdnshield.lunex.funОтдельная запись cdn нужна, чтобы плейлисты и сегменты шли через кэш узла, а origin с видео оставался закрытым.
Один сайт, базовая веб-защита, лимиты и скрытие исходного сервера.
Подписанные ссылки, защита от хотлинка и качалок, кэш HLS-сегментов и журнал по каждому видео.
Выделенные пограничные узлы, SLA, свои правила выдачи видео и сопровождение.
Выдана подписанная ссылка на плейлист на /hls/lx-6120/master.m3u8allow
Отказ в отдаче видео: ссылка просрочена на /hls/lx-8842/master.m3u8block
Rate limit применён к форме входа на /loginlimit
Rate limit применён на /loginlimit
Блокирован path traversal на /../.envblock
Challenge пройден на /dashboardallow