检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
正常访问，但域名配置信息仍会保留，待攻击停止后可联系客服申请解除封禁。 应对办法详见下表。 应对办法 说明 配置访问控制 给域名配置访问控制功能（包括Referer防盗链、IP黑白名单、URL鉴权等），以避免产生不必要的流量带宽消耗。详细设置请参见访问控制。 配置CDN联动CES
建议您根据域名需求配置响应消息头部信息，详情可参考HTTP header配置。 为防止因浏览器缓存导致报跨域错误，跨域请求头“Access-Control-Allow-Origin”配置完成后，请您及时清理浏览器缓存。 如果您的域名源站是OBS桶域名且CDN配置了跨域规则，OBS侧也需要同时配置跨域资源共享。
CP、UDP等协议。 全站加速（后台无特殊配置）支持配置WebSocket协议。 域名服务范围为中国大陆时： 业务类型为非全站加速时，支持HTTP、HTTPS协议。不支持其FTP、TCP、UDP、WebSocket等其他协议。 业务类型为全站加速时，支持HTTP、HTTPS、We
->源站服务器。具体配置方法请参考CDN加速WAF防护资源。 WAF跟DDoS高防一起用。典型流向是浏览器 -> DDoS高防-> WAF ->源站服务器。具体配置方法请参考同时部署DDoS高防和WAF的配置指导。 CDN不能接在DDoS高防前面或后面，但是可以进行联动配置，具体配置可参考：华为云“DDoS高防+CDN”联动。
问，但域名配置信息仍会保留，待攻击停止后可联系客服申请解除封禁。 应对办法 应对办法 说明 配置访问控制 给域名配置访问控制功能（包括Referer防盗链、IP黑白名单、URL鉴权等），以避免产生不必要的流量带宽消耗。详细设置请参见访问控制。 配置CDN联动CES 配置CDN联动
CDN是否支持屏蔽IP？ 支持，为了避免异常IP地址恶意攻击等问题，CDN支持通过控制台配置IP黑名单的方式对用户请求源IP地址设置过滤策略。请前往CDN控制台>域名管理>访问控制>IP黑白名单完成配置。 父主题： 安全相关
P黑名单完成配置。 分析User-Agent信息：通过UA请求头看是否存在不常见的UA头，判断是否属于攻击行为，可参考UA黑名单配置配置访问控制。 也可通过其他字段，如：referer、缓存命中状态或者多个字段进行结合过滤筛选，从而判断共性的部分，加固对应的防护配置。
根据界面提示填写参数配置，下表中未提到的参数可保持默认值。 参数 说明 示例 主机记录 主机记录指域名前缀。 download 类型 记录集的类型，此处为CNAME类型。 CNAME-将域名指向另外一个域名 别名 用于是否将此记录集关联至云服务资源实例。 否 线路类型 用于DNS服务
CDN支持哪些源站类型？ CDN支持源站类型包含源站IP、源站域名、OBS桶域名，源站部署在华为云、非华为云及IDC均可，且对源站所处位置无要求。 使用非华为云服务商的对象存储桶作为源站，配置操作请参考这里。 父主题： 功能咨询
根据界面提示填写参数配置，下表中未提到的参数可保持默认值 参数 说明 示例 主机记录 主机记录指域名前缀。 download 类型 记录集的类型，此处为CNAME类型。 CNAME-将域名指向另外一个域名 别名 用于是否将此记录集关联至云服务资源实例。 否 线路类型 用于DNS服务器
如果返回结果显示CNAME，则表示CNAME配置已经生效，如下图： 如果返回结果没有.c.cdnhwc1.com，说明域名未解析到华为云CDN。建议您先执行本地测试加速域名，测试成功后，在DNS域名提供商修改解析记录，配置CDN提供的CNAME，配置步骤请参见配置CNAME 。 如果您确认已正确配置CNAME记
指导前往您的域名DNS服务商处配置CNAME记录。 如果您确认已正确配置CNAME记录，请检查同一解析线路下该域名的上一记录类型的TTL时间，TTL时间决定了解析记录在本地DNS服务器的缓存时间。您新添加的CNAME记录在上一记录类型的本地TTL缓存时间过期后才会正式生效。 查看是否命中CDN缓存
CDN有速度限制吗？ 目前对于接入CDN的加速域名，没有默认的速度限制。如果您有限速的需求，可以参考请求限速配置。 父主题： 功能咨询
证顺利切换不影响业务，建议先做测试再切换DNS解析，详见本地测试加速域名。测试成功后，在DNS域名提供商修改解析记录，配置CDN提供的CNAME，详情请参见配置CNAME 。 父主题： 使用咨询
华为云CDN支持内网加速吗？ CDN不支持内网加速。 CDN加速需要通过DNS解析将域名的访问转发到节点，内网域名无法完成该配置。 父主题： 功能咨询
统计分析中统计不到数据。 请检查您的加速域名是否已正确配置CNAME记录。 CDN统计分析数据会存在一个小时左右的延迟，请耐心等待。 父主题： 统计日志
如果您不再使用某个域名作为加速域名，您可以在CDN控制台的“域名管理”页面进行删除加速域名操作。加速域名删除后，系统将清除域名的相关配置。再次使用CDN加速，需要重新添加域名。 注意事项 域名处于“已停用”、“配置失败”或“审核不通过”状态才可以删除加速域名。 加速域名处于“停用”或“审核未通过”状态超过120天
CDN是否可以在不中断业务的情况下更新证书？ CDN可以在不中断业务的情况下平滑的更新SSL证书，您可以前往CDN控制台>域名管理>HTTPS配置页签完成证书更新。 父主题： 安全相关
带宽来提升预热效率。 检查资源对应的缓存过期时间是否为0，如果为0，不允许缓存会导致预热失败； 排查源站的cache-control配置，源站配置private、no-cache、no-store而CDN侧同时开启了“缓存遵循源站”功能，将导致CDN不能缓存引起预热失败。 目前不支持预热目录、动态文件。
和攻击拦截。配置完成后，流量会先经过CDN，再转发至WAF，实现联动防御。 同时，为了防止其他用户提前将您的域名配置到Web应用防火墙上，从而对您的域名防护造成干扰，建议您到DNS服务商处添加一条WAF的子域名和TXT记录。 配置详情请参考同时部署CDN和WAF的配置指导。 加速域名和源站域名有什么区别？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
