检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置高级回源 CDN支持根据不同URL路径回源到不同源站，如果您需要根据不同的资源类型或路径回源到不同源站，可以通过高级回源配置实现。 高级回源与基础源站的区别 基础源站：在CDN添加域名时配置的源站为基础源站，是默认的回源地址，用户请求默认回源到基础源站。 高级源站：设置高级回
成本管理 在使用CDN的过程中，部分用户需要根据企业项目、加速域名或标签来拆分成本，您可以通过共同成本分拆功能实现。 前提条件 如果需要按照标签拆分成本，您需要先激活成本标签。 已开通共同成本分拆功能。 注意事项 峰值带宽计费方式暂不支持成本分拆功能。 华为云会在每月3号出账后进
停止CDN业务分为以下两种情况： 使用场景 操作方式 说明 暂时停止CDN加速服务 停用加速域名 如果您需要暂时停止某个域名的加速服务，您可以通过“停用域名”实现。域名停用后，配置保留，如果用户的Local DNS还有解析缓存或用户通过host强行解析到CDN节点上，CDN接收到请求后会拒绝提供服务，但是会产生相应的流量和请求数据。
工单申请开通。三种调度方式的不同请见下表： 调度方式 说明 DNS DNS系统是天然的分布式结构，客户端本机、LDNS都可以实现cache，架构本身就能实现高的伸缩性和性能。采用DNS调度方式时，CDN根据Local DNS的地址判断客户端位置，就近调度。 HTTPDNS 采用H
静态混合、纯动态站点/APP、内容上传、API调用、四层协议传输、跨区域传输等场景下网络传输的成本、性能、稳定性、安全性，提高访问成功率，实现网站整体加速与实时优化。 了解更多全站加速详情请见全站加速WSA。 图1 全站加速请求示意图
盗用时，可以在此项中进行配置。 配置IP访问限频 如果您想要通过限制单IP的单URL每秒访问单个节点的次数，实现CC攻击防御及防恶意盗刷防护，可以通过配置IP访问限频实现。 高级配置 配置此项内容时需要加速域名处于“已开启”或“配置中”状态，并且未被CDN锁定、禁用。 配置项 场景说明
先将域名解析到CDN，再将CDN加速域名的源站修改为WAF的“CNAME”，这样流量才会被CDN转发到WAF，WAF再将流量转到源站，实现网站流量检测和攻击拦截。配置完成后，流量会先经过CDN，再转发至WAF，实现联动防御。 同时，为了防止其他用户提前将您的域名配置到Web应用防火墙上，从而对您的域名防护造成干扰
的资源不允许A网站进行跨域资源访问，就会遇到跨域问题。此时就可以使用HTTP Header配置功能，在返回的响应消息中添加所需的消息头，以实现跨域访问等目的。 注意事项 部分头部不支持自助设置/删除，具体清单请参见限制条件。 HTTP响应头配置规则最多可配置10条。 由于HTTP
将OBS桶作为CDN加速域名的源站。 对象存储服务（Object Storage Service，OBS） CDN加速OBS桶文件方案概述 通过IAM服务实现以下功能： 用户管理及权限设置： 管理IAM用户和用户组 管理细粒度策略 管理委托 在IAM控制台进行委托授权，授权成功后CDN将有权限访问您账号下的OBS私有桶。
从其它服务商迁移CDN到华为云要怎么做？CDN如何切流？ 同一个加速域名是否可以加速多个源站域名？ 配置CDN后能否加速文件上传速度？ 能否实现国内用户直接访问源站服务器，而国外用户接入CDN加速？ 源站端口使用的自定义端口而非80端口，能否使用CDN？ 源站在国内或者国外，可以直接使用全球加速吗？
），以避免产生不必要的流量带宽消耗。详细设置请参见访问控制。 配置CDN联动CES 配置CDN联动CES功能，通过对接CES（云监控服务）实现实时查看账号下加速域名的基础数据（流量、带宽、状态码等）、设置告警等功能，当监控指标触发您设置的告警条件时，会以邮箱、短信等方式发送告警，方便您及时发现潜在的风险。
权”，如此，在CDN侧配置证书时就可以直接获取到证书内容。 配置HTTPS证书 在CDN节点添加证书，支持客户端以HTTPS协议访问节点，实现HTTPS安全加速。 HTTPS证书要求 介绍了不同的机构颁发证书的拼接、上传顺序。 HTTPS证书格式转换 CDN仅支持PEM格式的证书
），以避免产生不必要的流量带宽消耗。详细设置请参见访问控制。 配置CDN联动CES 配置CDN联动CES功能，通过对接CES（云监控服务）实现实时查看账号下加速域名的基础数据（流量、带宽、状态码等）、设置告警等功能，当监控指标触发您设置的告警条件时，会以邮箱、短信等方式发送告警，方便您及时发现潜在的风险。
添加加速域名 如果您需要使用CDN加速指定网站的业务，需要添加加速域名，并且配置源站信息。CDN通过加速域名将源站上的资源缓存到CDN加速节点，实现资源访问的加速。 3 本地测试加速域名（可选） 添加加速域名后，为保证顺利切换不影响业务，建议先做测试再切换DNS解析。 4 配置CNAME。
安全防护（可选） 如果网站的安全性要求较高，您可以进行相关安全配置，防止资源被盗刷或网站被攻击。 功能 描述 配置HTTPS证书 开启HTTPS安全加速，实现客户端和CDN节点之间请求的HTTPS加密，保障数据传输的安全性。 访问控制 包括referer防盗链，IP黑白名单防盗链，URL鉴权防盗
点就近获取，动态内容通过动态加速技术智能选择较优路由回源获取。CDN全站加速有效提升动态页面的加载速度，避开网络拥堵路由，提高访问成功率，实现网站整体加速与实时优化。 全站加速目前作为华为云的新服务，更多资讯请移步到全站加速产品页面进行咨询。
通过配置SSL证书，提高用户访问域名的安全性。 访问控制 通过对访问者身份进行识别和过滤，限制部分用户访问，提高CDN的安全性。 CDN联动WAF 华为云CDN联动WAF配置，实现加速的同时防护Web攻击，为您提供更加安全的加速体验。 降低高额账风险 使用场景 配置项 说明 当域名被恶意攻击、流量被恶意盗刷时，会产生
权限：允许或拒绝某项操作。 对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 IAM项目(Project)/企业项目(Enterprise Project)：自定义策略的授权范围，包括IAM项
age或Expires，您希望CDN的缓存过期时间与源站配置一致，或者取缓存规则配置的过期时间与源站的最小值，可以通过配置缓存过期时间来源实现。默认缓存过期时间来源为CDN，支持配置的取值如下： 源站：CDN节点的缓存过期时间遵循源站的设置。 CDN：CDN节点的缓存过期时间遵循“缓存规则”中的“缓存过期时间”。
），以避免产生不必要的流量带宽消耗。详细设置请参见访问控制。 配置CDN联动CES 配置CDN联动CES功能，通过对接CES（云监控服务）实现实时查看账号下加速域名的基础数据（流量、带宽、状态码等）、设置告警等功能，当监控指标触发您设置的告警条件时，会以邮箱、短信等方式发送告警，方便您及时发现潜在的风险。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
