检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CDN如果被cc攻击是怎么处理的？ CC攻击是攻击者借助代理服务器生成指向受害主机的合法请求，实现DDoS和伪装攻击。攻击者通过控制某些主机不停地发送大量数据包给对方服务器，造成服务器资源耗尽，直至宕机崩溃。当域名受攻击，CDN节点会承受攻击流量，不会造成源站被攻击瘫痪。 CDN
CDN受到恶意攻击会计费吗？ 遭受攻击消耗的流量或带宽会按CDN的计费规则计费。 当域名遭受攻击影响到CDN其他用户或者CDN自身安全时，CDN封禁加速域名，最终域名状态调整为“停用”，停止CDN加速服务。域名停用后将无法正常访问，但域名配置信息仍会保留，待攻击停止后可联系客服申请解除封禁。
CDN有什么安全防护能力（DDoS/CC/防盗链）？ 通过域名接入华为云CDN可以隐藏源站服务器IP地址，避免源站直接暴露给攻击者。 华为云CDN全网拥有2800+加速节点，可以有效缓解DDoS/CC攻击对源站造成的压力，避免源站由于攻击直接瘫痪。 如果攻击流量太大造成CDN加速
怀疑CDN被恶意消耗流量，如何解决？ 当您的域名被恶意攻击、流量被恶意盗刷时，会产生突发高带宽或者大流量，进而产生高于日常消费金额的账单，下文为您介绍潜在风险和应对办法。 潜在风险 在攻击或恶意盗刷行为发生的时候，实际消耗了CDN的带宽资源，因此您需要自行承担攻击产生的流量带宽费用。
配置CNAME后，不同的DNS服务商CNAME生效的时间也不同，您可以通过以下方式验证CNAME是否生效。 打开Windows操作系统中的cmd程序，输入如下指令： nslookup -qt=cname 加速域名 如果回显CNAME，则表示CNAME配置已经生效。 CNAME生效即
CDN、WAF和DDoS高防这三款产品，是否可以同时解析使用？ 三款产品不能同时解析使用。 CDN可以跟WAF一起用，典型流向是浏览器 -> CDN-> WAF ->源站服务器。具体配置方法请参考CDN加速WAF防护资源。 WAF跟DDoS高防一起用。典型流向是浏览器 -> DDoS高防->
Web应用防火墙（WAF：Web Application Firewall），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护Web服务安全稳定。 如果您的网站
CDN加速域名受到攻击时会回源吗？ 如果加速域名遭受攻击，影响到CDN其他用户或CDN自身安全时，CDN会禁用您的加速域名，最终域名状态调整为“停用”，停止CDN加速服务。 父主题： 回源相关
CDN有防DDoS防御能力吗？ CDN具有一定的DDoS防御能力，具体能力依赖节点容量。 如果攻击流量太大造成CDN加速节点不能正常服务时，会暂时封禁域名，最终域名状态调整为“停用”，停止CDN加速服务。 域名停用后将无法正常访问，但域名配置信息仍会保留（仅限保留期内），待攻击停止后可联系客服申请解除封禁。
如果您刚在控制台添加加速域名，正在进行配置CNAME解析前的测试，请忽略本步骤，参照快速入门流程配置即可。 您需要检查域名是否解析到CDN，以Windows操作系统为例，打开cmd程序，输入如下指令： nslookup -qt=cname 加速域名 如果返回结果显示CNAME，则表示CNAME配置已经生效，如下图： 如果返回结果没有
计费相关常见问题 CDN受到恶意攻击会无限扣费吗？ 遭受攻击消耗的流量或带宽会按CDN的计费规则计费，详见计费项。 当域名遭受攻击影响到CDN其他用户或者CDN自身安全时，CDN封禁加速域名，最终域名状态调整为“停用”，停止CDN加速服务。域名停用后将无法正常访问，但域名配置信息
为什么CDN被禁用了？ 您可以从以下几点排查为什么被禁用： 可能是该域名涉嫌违规内容（涉黄/涉赌/涉毒/涉政）已被禁用。 可能是该域名因备案过期已被禁用，请在备案恢复后尝试重新审核。 可能是该域名遭受攻击，已被禁用。 如何解禁： 因备案过期而被禁用，重新备案后可以通过重新审核加速域名来解禁。
高额账单风险警示 当您的域名被恶意攻击、流量被恶意盗刷时，会产生突发高带宽或者大流量，进而产生高于日常消费金额的账单，本章为您介绍潜在风险和应对办法。 潜在风险 在攻击或恶意盗刷行为发生的时候，实际消耗了CDN的带宽资源，因此您需要自行承担攻击产生的流量带宽费用。 账单费用可能超
安全相关 CDN有什么安全防护能力（DDoS/CC/防盗链）？ CDN是否支持屏蔽IP？ CDN如果被cc攻击是怎么处理的？ CDN防劫持吗？ CDN有防DDoS防御能力吗？ CDN、WAF和DDoS高防这三款产品，是否可以同时解析使用？ CDN是否可以在不中断业务的情况下更新证书？
“值”：步骤2产生的CNAME。 其他的设置保持不变。 单击“确定”，完成CNAME解析配置。 验证CNAME配置是否生效 打开Windows操作系统中的cmd程序，输入如下指令： nslookup -qt=cname 加速域名 如果回显CDN分配的CNAME域名，则表示CNAME配置已经生效。 验证业务
通过日志分析恶意访问地址 适用场景 如果您的加速域名遭受攻击，想要加固安全防护配置，比如配置防盗链、IP黑白名单等，您可以通过分析攻击时段对应的日志实现。 CDN日志包含了终端用户访问的信息，日志内容示例如下： [05/Feb/2018:07:54:52 +0800] x.x.x
game-apk1.com.c.cdnhwc1.com 单击“确定”，完成添加。 验证CNAME配置是否生效 打开Windows操作系统中的cmd程序，输入如下指令： nslookup -qt=cname 桶绑定的自定义域名 本实践中桶绑定的自定义域名为“download.game-apk1
PRIVATE KEY-----，-----END ENCRYPTED PRIVATE KEY-----”信息时，需要使用OpenSSL工具执行以下命令进行转换： openssl rsa -in old_key.key -out new_key.key 相关操作 相关FAQ： HTTPS配置证书失败，提示“证书链不齐全”
E前的本地测试加速域名工作，请忽略本步骤，参照快速入门流程配置即可。 您需要检查域名是否解析到CDN，以Windows操作系统为例，打开cmd程序，输入如下指令： nslookup -qt=cname 加速域名 如果返回结果显示CNAME，则表示CNAME配置已经生效，如下图：
discuztest.com.c.cdnhwc1.com 单击“确定”，完成添加。 验证CNAME配置是否生效 打开Windows操作系统中的cmd程序，输入如下指令： nslookup -qt=cname 加速域名 本实践中加速域名为“discuztest.com”。如果回显CDN分
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
