检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您使用的是OBS私有桶，请参考通过CDN加速OBS视频点播页面，“通过CDN加速OBS视频点播方案介绍>实施步骤>配置OBS高级桶策略，避免私有桶内对象被匿名用户列举”完成配置。 如果您使用的是OBS私有桶，您还可以通过给“CDNAccessPrivateOBS”委托创建一条
多云存储数据同步方案 应用双写 如果数据是在应用服务侧产生，或者数据在客户端产生但通过服务端将数据写入对象存储，则建议使用双写方案，架构如下： 此时业务应用可对接两家对象存储的SDK，将文件以同步模式或者异步模式写入两家对象存储。对象存储的上行流量免费，所以该架构不会增加任何成本。 数据回源
如果在OBS桶里面配置了Referer的黑白名单防盗链，CDN的访问会按照OBS桶的Referer规则生效吗？ 这种配置是不生效的，CDN无法预知OBS桶的配置，请前往防盗链配置了解如何配置CDN的Referer防盗链。 父主题： 安全相关
使用OBS私有桶做源站，创建授权委托失败 创建委托授权失败有可能是以下两种原因： IAM的授权委托配额已用完：您可以在配额管理页面确认是否还有IAM的授权委托配额，如果已使用完，请在IAM控制台将不需要的授权委托删除或者提交工单调整配额。 IAM子账户权限不足：请查看IAM子账号是否有Security
com（需要转存日志的CDN加速域名）。 obsAddress ：***.obs.region.myhuaweicloud.com（用于存日志的OBS桶域名，region为OBS桶的region）。 destBucket ：cdnlog（用于存日志的OBS桶名称）。 单击下方“保存”。 在设置界面左侧单击“权限”。
为什么OBS桶删除了文件之后，用户还能通过CDN地址访问下载该文件？ 请查看您缓存刷新和缓存预热设置的时间间隔，如果您源站内容更新，但是系统里设置的缓存刷新和缓存预热的执行时间还未到，那么CDN节点的内容也没有更新，用户可以访问到之前的文件。建议您源站资源更新后到CDN侧执行刷新操作，详见缓存刷新。
源站是OBS桶时如何配置自定义首页内容 适用场景 当CDN的源站是OBS桶时，用户访问加速域名会展示桶内对象列表。如果您不想将桶内对象列表展示给用户，可以配置自定义首页内容。 操作步骤 源站是OBS公有桶：开启静态网站托管并在CDN侧勾选静态网站托管。 登录OBS控制台，在左侧菜单栏选择“桶列表”。
可以选择当前账号下的OBS桶域名或自定义OBS桶（其他华为账号下的OBS桶）域名当做源站。使用OBS桶域名作为源站接入CDN，OBS会收取CDN回源的流量费用，回源流量费用将按照公网流出费用进行结算。如果您使用了OBS 3.0及以上版本的桶作为华为云CDN的源站，可以购买OBS回源流量包抵
Access-Control-Allow-Origin响应头携带了服务端验证后允许的跨域请求域名。对于简单跨域请求而言，浏览器经此消息头可以确认是否返回所请求的资源内容给客户端。对于预检请求而言，浏览器经此消息头可以确认是否可以向服务端发起真正的跨域请求。 为防止因浏览器缓存导致报跨域错误，跨域请求头“Acc
CDN添加安全证书后，源站还需要配置证书吗？ 审核未通过的域名还可以再修改吗？ 多个加速域名是否可以使用同一源站IP地址？ 使用OBS桶作为源站接入CDN加速，OBS域名能否作为加速域名？ 网站服务在国内如何设置加速网站域名？ 接入CDN的域名能否根据QPS（每秒请求数）进行限流？ 华为云CDN是否支持加速经过VPN跳转的资源？
端请求未调度到最佳节点等情况发生。 OBS委托授权 源站是OBS私有桶时，该配置必配。 配置项 场景说明 OBS委托授权 如果您配置的源站为华为云OBS私有桶，您需要在此项配置中开启OBS委托授权，如此，CDN才能在回源时有权限访问您的OBS私有桶资源。 复制配置 配置此项内容时
WebSocket是一种在单个TCP连接上进行全双工通信的协议，允许服务端主动向客户端推送数据，使得客户端和服务器之间的数据交换变得更加简单。浏览器和服务器只需要完成一次握手，两者之间就直接可以创建持久性的连接，并进行双向数据传输，能更好地节省服务器资源和带宽。 注意事项 本功能仅适用于“业务类型
如何判断CDN是否缓存命中？ 在浏览器Chrome上，按F12。 选择“Network”。 查看指定URL的响应头，查看头部信息，进行如下判断： 如果有“x-hcs-proxy-type”头部，值为“1”即命中缓存，值为“0”即未命中缓存，不再查看其它头部； 如果无“x-hcs-
供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读取其中的信息。 HTTPS：为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。 操作场景 如果您已有证书，
工作原理 当用户访问使用CDN服务的网站时，本地DNS服务器通过CNAME方式将最终域名请求重定向到CDN服务。CDN通过一组预先定义好的策略（如内容类型、地理区域、网络负载状况等），将当时能够最快响应用户的CDN节点IP地址提供给用户，使用户可以以最快的速度获得网站内容。使用CDN后的HTTP请求处理流程如下。
HTTPS证书，启用HTTPS加速服务，证书配置成功后，客户端可以使用HTTPS协议请求CDN节点。HTTP和HTTPS协议的区别如下： HTTP：HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读取其中的信息。
CDN有哪些默认的缓存配置？是否有效？ 为什么全站加速域名的缓存命中率大于0？ CDN缓存配置下目录路径指浏览器地址中的路径，还是服务器中文件的路径？ 为什么CDN的缓存命中率较低？ 为什么OBS桶删除了文件之后，用户还能通过CDN地址访问下载该文件？ 如何设置缓存首页（根目录）？ 如何判断CDN是否缓存命中？
接入CDN后，客户端访问时浏览器提示跨域异常 跨域配置不当。 源站是OBS桶，配置CDN加速后，加速域名访问是下载，不是在线展示 OBS的默认规则导致，您需要前往CDN控制台的“域名管理”-高级配置-添加“Content-Disposition”响应头，取值为“inline”。 OBS桶接入CDN后，访问域名会列出所有文件列表
可以选择当前账号下的OBS桶域名或自定义OBS桶域名。使用OBS桶域名作为源站接入CDN，OBS会收取CDN回源的流量费用，回源流量费用将按照公网流出费用进行结算。如果您使用了OBS 3.0及以上版本的桶作为华为云CDN的源站，可以购买OBS回源流量包抵扣回源流量，具体请见CDN加速OBS计费规则。
据业务需求对回源的各个参数进行设置，提升资源访问效率。 CDN回源原理 终端用户发起请求：终端用户访问一个网站时，DNS解析将客户端（如浏览器）请求的URL指向CDN加速域名。 CDN节点查找缓存：如果CDN节点已缓存该资源，节点将数据直接返回给客户端，从而实现快速响应。 回源请
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
