如何屏蔽海外用户访问我的资源？

阿里云对象存储OSS提供读写权限ACL、授权策略、防盗链白名单等功能，实现存储资源访问的控制和管理。

对象存储OSS是按使用量收费的服务。为了减少您存储于OSS的数据被其他人盗链而产生额外费用，OSS支持设置基于HTTP和HTTPS header中表头字段Referer的防盗链方法。

您可以设置防盗链白名单，仅允许指定的域名访问OSS资源，或者仅允许HTTP或HTTPS header中包含Referer字段的请求才能访问OSS资源。对于公共读或公共读写的Bucket，防盗链白名单可以有效防止盗链，保护您的合法权益。详情请参见OSS开发指南中的防盗链。

参考文档https://help.aliyun.com/zh/oss/security-and-compliance/access-control-6/?spm=a2c4g.11186623.0.0.69ed62c1eEkJCA#concept-2538330

使用网络ACL（Access Control List）：网络ACL是一种用于控制网络访问权限的功能，可以设置针对一组IP地址或IP地址段的规则。你可以创建一个ACL规则，将海外IP地址添加到黑名单中，从而阻止这些IP访问你的服务器。

使用安全组规则：安全组是用于控制入站和出站流量的虚拟防火墙。你可以在安全组规则中设置源IP地址为海外IP地址的规则，将其对应的协议/端口设置为拒绝访问或者拒绝所有访问，从而屏蔽海外IP。

使用服务器防火墙：阿里云服务器提供了防火墙功能，你可以通过配置服务器防火墙规则来屏蔽海外IP。你可以设置源IP地址为海外IP地址的规则，将其对应的协议/端口设置为拒绝访问，从而屏蔽海外IP。

使用反向代理：你可以使用反向代理服务器，将海外IP访问转发到国内服务器。这样海外IP的请求不会直接访问你的服务器，可以实现对海外IP的屏蔽。常用的反向代理服务器有Nginx、Apache等。

参考这个 https://worktile.com/kb/ask/1162435.html