检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
->源站服务器。具体配置方法请参考CDN加速WAF防护资源。 WAF跟DDoS高防一起用。典型流向是浏览器 -> DDoS高防-> WAF ->源站服务器。具体配置方法请参考同时部署DDoS高防和WAF的配置指导。 CDN不能接在DDoS高防前面或后面，但是可以进行联动配置，具体配置可参考：华为云“DDoS高防+CDN”联动。
正常访问，但域名配置信息仍会保留，待攻击停止后可联系客服申请解除封禁。 应对办法详见下表。 应对办法 说明 配置访问控制 给域名配置访问控制功能（包括Referer防盗链、IP黑白名单、URL鉴权等），以避免产生不必要的流量带宽消耗。详细设置请参见访问控制。 配置CDN联动CES
CDN是否支持屏蔽IP？ 支持，为了避免异常IP地址恶意攻击等问题，CDN支持通过控制台配置IP黑名单的方式对用户请求源IP地址设置过滤策略。请前往CDN控制台>域名管理>访问控制>IP黑白名单完成配置。 父主题： 安全相关
问，但域名配置信息仍会保留，待攻击停止后可联系客服申请解除封禁。 应对办法 应对办法 说明 配置访问控制 给域名配置访问控制功能（包括Referer防盗链、IP黑白名单、URL鉴权等），以避免产生不必要的流量带宽消耗。详细设置请参见访问控制。 配置CDN联动CES 配置CDN联动
Nginx如何在访问日志中获取客户端真实IP 如果您的源站部署了Nginx反向代理，可通过在Nginx反向代理配置Location信息，后端Web服务器即可通过类似函数获取客户的真实IP地址。 根据源站Nginx反向代理的配置，在Nginx反向代理的相应location位置配置如下内容，获取客户IP的信息。
证顺利切换不影响业务，建议先做测试再切换DNS解析，详见本地测试加速域名。测试成功后，在DNS域名提供商修改解析记录，配置CDN提供的CNAME，详情请参见配置CNAME 。 父主题： 使用咨询
CDN有速度限制吗？ 目前对于接入CDN的加速域名，没有默认的速度限制。如果您有限速的需求，可以参考请求限速配置。 父主题： 功能咨询
P黑名单完成配置。 分析User-Agent信息：通过UA请求头看是否存在不常见的UA头，判断是否属于攻击行为，可参考UA黑名单配置配置访问控制。 也可通过其他字段，如：referer、缓存命中状态或者多个字段进行结合过滤筛选，从而判断共性的部分，加固对应的防护配置。
华为云CDN支持内网加速吗？ CDN不支持内网加速。 CDN加速需要通过DNS解析将域名的访问转发到节点，内网域名无法完成该配置。 父主题： 功能咨询
域名服务范围为中国大陆境外或全球时： 支持HTTP、HTTPS协议；不支持其他协议，如FTP、TCP、UDP等协议。 全站加速（后台无特殊配置）支持配置WebSocket协议。 域名服务范围为中国大陆时： 业务类型为非全站加速时，支持HTTP、HTTPS协议。不支持其FTP、TCP、UDP、WebSocket等其他协议。
如果您不再使用某个域名作为加速域名，您可以在CDN控制台的“域名管理”页面进行删除加速域名操作。加速域名删除后，系统将清除域名的相关配置。再次使用CDN加速，需要重新添加域名。 注意事项 域名处于“已停用”、“配置失败”或“审核不通过”状态才可以删除加速域名。 加速域名处于“停用”或“审核未通过”状态超过120天
如果返回结果显示CNAME，则表示CNAME配置已经生效，如下图： 如果返回结果没有.c.cdnhwc1.com，说明域名未解析到华为云CDN。建议您先执行本地测试加速域名，测试成功后，在DNS域名提供商修改解析记录，配置CDN提供的CNAME，配置步骤请参见配置CNAME 。 如果您确认已正确配置CNAME记
如果返回结果显示CNAME，则表示CNAME配置已经生效，如下图： 如果查询出的域名解析中没有上图红框中所示，后缀为.c.cdnhwc1.com的CNAME解析记录，则说明您添加的域名的CDN加速未生效。此种情况下CDN加速未生效的可能原因是您没有在域名DNS服务商处配置CNAME记录，请根据配置CNAME内容
统计分析中统计不到数据。 请检查您的加速域名是否已正确配置CNAME记录。 CDN统计分析数据会存在一个小时左右的延迟，请耐心等待。 父主题： 统计日志
带宽来提升预热效率。 检查资源对应的缓存过期时间是否为0，如果为0，不允许缓存会导致预热失败； 排查源站的cache-control配置，源站配置private、no-cache、no-store而CDN侧同时开启了“缓存遵循源站”功能，将导致CDN不能缓存引起预热失败。 目前不支持预热目录、动态文件。
改写回源URL 回源请求头 回源超时时间 OCSP Stapling配置 高级回源 回源SNI 安全防护 URL鉴权 防盗链配置 IP黑名单配置 HTTPS配置 UA黑白名单 TLS版本配置 HTTP/2配置 远程鉴权配置 请求限速 QUIC HSTS IP访问限频 CES监控上报 服务管理
使用CDN加速OBS桶文件后访问变成强制下载 如果您需要支持在线预览功能，请前往CDN控制台>域名管理>高级设置>HTTP header配置，将“Content-Disposition”的值设为“inline”，详见下图： 父主题： 故障相关
在OBS处开启静态网站托管，操作步骤请参考配置静态网站托管。 同时在CDN域名的源站配置页面勾选“静态网站托管”。 在CDN控制台域名管理页面，单击需要配置的域名。 在“基本配置”页签下“源站配置”模块，找到对应的OBS桶源站。 单击源站“操作”列的“编辑”按钮，勾选“静态网站托管”。 单击“确定”，完成配置。 配
数是指用户向系统发起的请求次数，包含HTTP和HTTPS请求数），具体价格详情请参见计费说明。 其他加速类型，如网站加速、文件下载加速如果配置了HTTPS证书，只收取基础费用（流量或带宽费用）。 父主题： 购买计费
域名下线策略 华为云CDN域名下线是指您的加速域名在触发域名下线机制时，CDN会停止域名的加速服务，您将无法执行该域名相关的任何配置操作。 本功能不支持自助配置，如需修改，请提交工单申请。 背景说明 账户欠费进入保留期后，华为云CDN会下线您的加速域名。 表1 下线策略说明 策略 说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
