流量费用

当您的 Bucket 出现外网流出流量异常突增的情况，您可以参考以下方法进行排查解决。

1. 确认流量异常情况。

   Bucket 已开启实时日志查询

   1. 登录 OSS 管理控制台 。

   2. 单击 Bucket 列表 ，然后单击目标 Bucket 名称。

   3. 在左侧导航栏，选择 日志管理 > 实时查询 。

   4. 在 实时查询 页签下，输入以下查询和分析语句，查询 examplebucket 中高频访问文件及其对应的热门访问 IP，并按访问次数排序，返回前 5 条记录。

      * and __topic__: oss_access_log and bucket: examplebucket
      | SELECT 
          client_ip AS ip_address, 
          request_uri AS file_path, 
          COUNT(*) AS access_count, 
          SUM(content_length_out) AS total_bytes_sent
      WHERE 
          http_status = 200
      GROUP BY 
          request_uri, client_ip
      ORDER BY 
          access_count DESC
      LIMIT 5;

      查询和分析结果如下：

      

   Bucket 未开启实时日志查询

   1. 登录 OSS 管理控制台 。

   2. 单击 Bucket 列表 ，然后单击目标 Bucket 名称。

   3. 在左侧导航栏，选择 用量查询 > 热点统计 ，然后单击 热点 Referer/IP 页签，查看 Top 10（Referer/IP）。

   4. 在左侧导航栏，选择 用量查询 > 文件访问统计 ，查看高频访问文件的文件名、产生的流出流量。

2. 识别是否为异常流量。

   • 如果发现某些 IP 地址频繁请求特定对象，可能是恶意行为，请执行 步骤 3 检查相关配置。

   • 如果发现多个 IP 地址访问不同对象，可能是内容被大规模分发（如社交媒体传播），请执行 步骤 4 配置 CDN 加速访问 OSS。

3. 检查相关配置。

   配置项	风险说明	解决方法
   Bucket ACL 设置了公共读或公共读写	任何人（包括匿名访问者）都可以对该 Bucket 中的文件进行读操作，从而产生大量的下行流量费用。	将 Bucket ACL 设置为私有。设置为私有后，所有不带签名或者没有权限的请求都会失败。 具体步骤，请参见 设置 Bucket ACL 。
   高频访问的文件 ACL 设置了公共读或者公共读写	任何人（包括匿名访问者）都可以对该文件进行读操作，从而产生大量的下行流量费用。	将 Object ACL 设置为私有。具体步骤，请参见 设置 Object ACL 。 完成以上配置后，用户需要通过预签名 URL 在指定有效期内才能访问该文件。
   Bucket Policy 没有对允许访问 Bucket 的 IP 地址进行限制	如果某些未知来源的 IP 地址频繁请求特定对象，也会产生大量的下行流量费用。	通过 Bucket Policy 限制 步骤 1 查询到的未知来源的热门访问 IP 地址访问 Bucket。 具体步骤，请参见 通过 Bucket Policy 授权访问 OSS 。
   没有配置 Referer 防盗链来阻止其他网站引用 OSS 文件	其他网站可以通过直接引用 OSS 文件的 URL（如图片、视频等），将流量压力转移到您的 OSS 上。这会导致您的 OSS 下行流量激增，产生高额的带宽费用。	通过配置防盗链黑名单 Referer 的方式限制 步骤 1 查询到恶意 Referer 访问 OSS，同时允许对访问来源设置白名单的机制，避免 OSS 资源被其他人盗用。具体步骤，请参见 配置防盗链 。

4. 配置 CDN 加速访问 OSS。

   如果确认是内容分发引起的下行流量突增，建议使用 CDN 分发 OSS 中的图片、视频、文档等静态资源，降低 OSS 下行流量费用，提升资源加载速度。具体步骤，请参见 CDN 加速访问 。

如果您希望通过请求者支付，而不是 Bucket 拥有者支付外网流出流量费用、CDN 回源流出流量费用时，可以开启请求者付费模式。具体操作，请参见 开启请求者付费模式 。

外网流出流量是从 OSS 传输到客户端产生的流量，而数据传输到客户端是通过调用 OSS API 接口实现的，OSS 会根据调用的 API 次数收取请求费用。因此，产生外网流出流量的同时通常也会同步产生请求费用。