阿里云CDN防盗链功能是一种通过配置访问控制策略来保护网站资源不被非法引用或盗用的技术手段，以下是几种常见的阿里云CDN防盗链方式：

1、Referer黑白名单

白名单：仅允许特定域名访问您的资源，防止其他网站盗用，您可以设置只允许自己的主站域名访问图片资源。

黑名单：拒绝特定域名的访问请求，适用于发现某些恶意网站频繁请求您的资源时使用。

2、IP黑白名单

白名单：仅允许特定IP地址或IP段访问资源，常用于内部文件共享或限制特定区域访问。

黑名单：拒绝特定IP地址或IP段的访问请求，适用于屏蔽已知的恶意IP或攻击源。

3、User-Agent (UA) 黑白名单

白名单：仅允许特定的浏览器或设备类型访问资源。

黑名单：拒绝特定类型的客户端访问，如已知的爬虫或恶意软件，有助于减少非人为的自动化访问。

4、URL鉴权

通过在URL中添加签名参数进行验证，确保只有携带正确签名的请求才能访问资源，此方法适用于需要高安全性的场景。

阿里云提供了多种URL鉴权方式，可以根据需求选择不同的算法和参数生成签名。

5、远程鉴权

将鉴权过程委托给用户自己的服务器，CDN节点会将用户请求转发至用户的鉴权服务器进行校验，只有通过校验的请求才能访问资源，这种方式灵活性更高，适合复杂的鉴权需求。

6、时间戳和签名结合的动态链接

在URL中加入时间戳和签名，确保链接在短时间内有效且难以被篡改。

阿里云CDN防盗链通过多种方式有效防止了资源的非法访问和盗用，保障了网站的安全性和稳定性。