检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
因欠费导致CDN服务不可用的情况排查 以下原因可能会导致您的账号因欠费而无法使用CDN服务： CDN按需计费，账户余额耗尽而欠费。 您使用了华为云其它服务，导致账户余额耗尽而欠费，此时如果您有需要扣除账户余额的CDN业务（按需计费无流量包、全站加速请求数计费等），也将因欠费而无法使用CDN。 欠费影响 当您的账户欠
使用OBS私有桶做源站，创建授权委托失败 创建委托授权失败有可能是以下两种原因： IAM的授权委托配额已用完：您可以在配额管理页面确认是否还有IAM的授权委托配额，如果已使用完，请在IAM控制台将不需要的授权委托删除或者提交工单调整配额。 IAM子账户权限不足：请查看IAM子账号是否有Security
缓存配置常见问题 如何提高CDN缓存命中率？ 缓存配置中配置缓存过期时间为365天，未过期，为什么有些文件能下载有些不能？ CDN会缓存 404、403状态码吗？ 访问CDN加速域名，无法正常登录或者显示其他用户信息？ 父主题： 缓存配置
配置HTTPS安全加速后，为什么访问加速域名不成功？ 可能原因：加速域名的回源方式选择的是“HTTP”，这种情况下如果您的源站设置了HTTP强制跳转HTTPS，会导致使用HTTP和HTTPS都无法正常访问加速域名。 因为使用HTTP回源后，源站会301重定向一个HTTPS的url
的访问地址是否符合referer防盗链规则，访问请求到达CDN节点后，CDN节点会根据配置的referer黑白名单规则，对访问者的身份进行识别和过滤，符合规则的可以顺利访问到该内容。如果不符合规则，该访问请求将会被禁止，返回403禁止访问的错误信息。具体规则请参考防盗链配置。 如
域名配置 CDN是否支持配置带端口的加速域名？ CDN加速域名可以用子域名吗？ CDN加速域名的CNAME是否可以直接访问？ CDN添加安全证书后，源站还需要配置证书吗？ 审核未通过的域名还可以再修改吗？ 多个加速域名是否可以使用同一源站IP地址？ 使用OBS桶作为源站接入CDN加速，OBS域名能否作为加速域名？
禁时，才可以使用复制配置功能。 域名配置复制操作成功后，不可撤销，在执行本章操作时请确认您的域名复制配置正确。 在后台拥有特殊配置的域名，无法复制配置。 不支持复制HTTPS证书、加速域名基本信息。 操作步骤 登录华为云控制台，在控制台首页中选择“ CDN与智能边缘 > 内容分发网络
如果CDN回源时访问的站点域名不是您的加速域名（CDN默认回源HOST为加速域名），您需要设置回源HOST。 修改业务类型 如果您的业务有变，当前CDN加速域名的业务类型已经无法匹配您的需求时，您可以修改业务类型。 修改服务范围 如果您的用户所在地域发生改变，您可以修改加速域名的服务范围，更好的匹配当前业务。 配置客户端用IPv6协议访问CDN节点
现CDN资源的权限访问控制。CDN资源的访问权限详情请参见CDN权限管理。 CDN支持配置防盗链功能，通过设置的过滤策略，对访问者身份进行识别和过滤，实现限制访问来源的目的。 CDN支持配置IP黑白名单功能，通过设置过滤策略，对用户请求IP地址进行过滤，从而限制访问来源。 CDN
HTTPS配置 证书配置概述 SCM委托授权 配置HTTPS证书 HTTPS证书要求 HTTPS证书格式转换 配置TLS版本 强制跳转 配置HSTS 配置HTTP/2 配置OCSP Stapling 配置QUIC协议 配置客户端证书 HTTPS常见问题 父主题： 自定义域名配置
区域访问控制。 说明： 使用该功能需要提交工单开通区域访问控制功能。 CDN会定期更新IP地址库，部分未在地址库的IP将无法识别到所属位置。如果CDN无法识别用户所在位置，将采取放行策略，返回对应的资源给用户。 表6 OriginRequestHeader 参数 参数类型 描述 name
范围的数据给CDN节点。 开启Range回源前需要确认源站是否支持Range请求，若源站不支持Range请求，开启Range回源将导致资源无法缓存。 URI PUT /v1.0/cdn/domains/{domain_id}/range-switch 表1 路径参数 参数 是否必选
CDN是否会对HTTP/HTTPS请求数计费？ 如果您开启了“全站加速”类型，除基础“流量（或带宽）”费用外，将会产生请求数计费：全站加速价格=基础费用（流量或带宽）+全站加速请求数费用（全站加速的请求数是指用户向系统发起的请求次数，包含HTTP和HTTPS请求数），具体价格详情请参见计费说明。
域名添加失败怎么办？ 添加域名失败的原因及解决方案见下表： 原因 解决方案 加速域名与源站域名相同 加速域名和源站域名不能是同一个，否则会进入死循环，CDN节点无法回源，请更换加速域名或者源站域名后重试。 加速域名已存在 加速域名已经在华为云CDN添加，不允许重复添加同一个加速域名，请使用其他域名作为加速域名。
CDN具有一定的DDoS防御能力，具体能力依赖节点容量。 如果攻击流量太大造成CDN加速节点不能正常服务时，会暂时封禁域名，最终域名状态调整为“停用”，停止CDN加速服务。 域名停用后将无法正常访问，但域名配置信息仍会保留（仅限保留期内），待攻击停止后可联系客服申请解除封禁。 攻击产生的流量需要计费。
变MD5值，导致压缩后的文件的和源站文件的MD5值不一致。 部分浏览器暂不支持Brotli压缩，您可以前往这里查询。 后台有特殊配置的域名无法开启智能压缩。 同时开启Gzip、Brotli压缩方式时，优先执行Brotli压缩。 常见的图片文件类型（PNG、JPG、JPEG等）和视
全站加速产生的流量可以使用流量包抵扣。 全站加速（WSA）目前是华为云的独立服务，如果您将全站加速域名的计费切到了WSA服务（即：开通了WSA服务），那么CDN的流量包将无法抵扣全站加速域名产生的流量。 增值服务费用 按用户向系统发起的请求次数进行计费，请求数包含动态请求数和静态请求数，动态和静态请求数收费标准一致。
当域名遭受攻击影响到CDN其他用户或者CDN自身安全时，CDN封禁加速域名，最终域名状态调整为“停用”，停止CDN加速服务。域名停用后将无法正常访问，但域名配置信息仍会保留，待攻击停止后可联系客服申请解除封禁。 应对办法 应对办法 说明 配置访问控制 给域名配置访问控制功能（包
源站静态文件更新后，能否自动刷新CDN缓存？ 当站点资源更新时，CDN无法自动刷新缓存，您可以通过以下两种方式手动刷新CDN缓存： 登录华为云控制台，在服务列表中选择“CDN”，左侧菜单栏选择“预热刷新”，在缓存刷新页签完成刷新操作。 通过CDN服务所提供的缓存刷新、缓存预热API接口，主动调用CDN
S/CC攻击对源站造成的压力，避免源站由于攻击直接瘫痪。 如果攻击流量太大造成CDN加速节点不能正常服务时，会暂时封禁域名，最终域名状态调整为“停用”，停止CDN加速服务。域名停用后将无法正常访问，但域名配置信息仍会保留（仅限保留期内），待攻击停止后可联系客服申请解除封禁 另外，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
