流量费用

当您的Bucket出现外网流出流量异常突增的情况，您可以参考以下方法进行排查解决。

1. 确认流量异常情况。

   Bucket已开启实时日志查询

   Bucket未开启实时日志查询

   1. 登录OSS管理控制台。

   2. 单击Bucket 列表，然后单击目标Bucket名称。

   3. 在左侧导航栏，选择日志管理 > 实时查询。

   4. 在实时查询页签下，输入以下查询和分析语句，查询examplebucket中高频访问文件及其对应的热门访问IP，并按访问次数排序，返回前5条记录。

      * and __topic__: oss_access_log and bucket: examplebucket
      | SELECT 
          client_ip AS ip_address, 
          request_uri AS file_path, 
          COUNT(*) AS access_count, 
          SUM(content_length_out) AS total_bytes_sent
      FROM 
          log
      WHERE 
          http_status = 200
      GROUP BY 
          request_uri, client_ip
      ORDER BY 
          access_count DESC
      LIMIT 5;

      查询和分析结果如下：

      

   1. 登录OSS管理控制台。

   2. 单击Bucket 列表，然后单击目标Bucket名称。

   3. 在左侧导航栏，选择用量查询>热点统计，然后单击热点 Referer/IP页签，查看Top 10（Referer/IP）。

   4. 在左侧导航栏，选择用量查询>文件访问统计，查看高频访问文件的文件名、产生的流出流量。

2. 识别是否为异常流量。

   • 如果发现某些IP地址频繁请求特定对象，可能是恶意行为，请执行步骤3检查相关配置。

   • 如果发现多个IP地址访问不同对象，可能是内容被大规模分发（如社交媒体传播），请执行步骤4配置CDN加速访问OSS。

3. 检查相关配置。

   配置项	风险说明	解决方法
   Bucket ACL设置了公共读或公共读写	任何人（包括匿名访问者）都可以对该Bucket中的文件进行读操作，从而产生大量的下行流量费用。	将Bucket ACL设置为私有。设置为私有后，所有不带签名或者没有权限的请求都会失败。 具体步骤，请参见设置Bucket ACL。
   高频访问的文件ACL设置了公共读或者公共读写	任何人（包括匿名访问者）都可以对该文件进行读操作，从而产生大量的下行流量费用。	将Object ACL设置为私有。具体步骤，请参见设置Object ACL。 完成以上配置后，用户需要通过预签名URL在指定有效期内才能访问该文件。
   Bucket Policy没有对允许访问Bucket的IP地址进行限制	如果某些未知来源的IP地址频繁请求特定对象，也会产生大量的下行流量费用。	通过Bucket Policy限制步骤1查询到的未知来源的热门访问IP地址访问Bucket。 具体步骤，请参见通过Bucket Policy授权访问OSS。
   没有配置Referer防盗链来阻止其他网站引用OSS文件	其他网站可以通过直接引用 OSS 文件的 URL（如图片、视频等），将流量压力转移到您的 OSS 上。这会导致您的 OSS 下行流量激增，产生高额的带宽费用。	通过配置防盗链黑名单Referer的方式限制步骤1查询到恶意Referer访问OSS，同时允许对访问来源设置白名单的机制，避免OSS资源被其他人盗用。具体步骤，请参见配置防盗链。

4. 配置CDN加速访问OSS。

   如果确认是内容分发引起的下行流量突增，建议使用CDN分发OSS中的图片、视频、文档等静态资源，降低OSS下行流量费用，提升资源加载速度。具体步骤，请参见CDN加速访问。

如果您希望通过请求者支付，而不是Bucket拥有者支付外网流出流量费用、CDN回源流出流量费用时，可以开启请求者付费模式。具体操作，请参见开启请求者付费模式。

外网流出流量是从OSS传输到客户端产生的流量，而数据传输到客户端是通过调用OSS API接口实现的，OSS会根据调用的API次数收取请求费用。因此，产生外网流出流量的同时通常也会同步产生请求费用。